【一个人的SOC】(14) 告警治理——聚合、分级与 13/10/7/4 阈值统一的故事
先看一个数字：1,030,000。 这是 AI-miniSOC 刚跑起来时，OpenSearch 里堆着的原始告警条数。Wazuh 开箱的规则集对着 75 台资产全方位扫描——SSH 爆破、Web 500 错误、端口扫描、系统日志异常……一天下来就是几千条。 ...
先看一个数字：1,030,000。 这是 AI-miniSOC 刚跑起来时，OpenSearch 里堆着的原始告警条数。Wazuh 开箱的规则集对着 75 台资产全方位扫描——SSH 爆破、Web 500 错误、端口扫描、系统日志异常……一天下来就是几千条。 ...