筛选和搜索 YARA 规则

要按所需条件筛选或搜索 YARA 规则：

1. 在应用程序 Web 界面窗口中，选择自定义规则部分的YARA子部分。

   这将打开 YARA 规则表。

2. 根据筛选条件，执行以下操作：
   • 按创建时间
     1. 单击已创建链接以打开筛选设置窗口。
     2. 选择以下选项之一：
        • 任何时候如果您希望表显示任何时间创建的规则。
        • 上一个小时，如果您希望应用程序显示表中最后一小时创建的规则。
        • 前一天，如果您希望应用程序显示表中最后一天创建的规则。
        • 自定义范围，如果您希望应用程序显示表中在指定时段内创建的规则。
     3. 如果您选择了自定义范围，请选择该期间的开始日期和结束日期，然后单击应用。
   • 按规则名称
     1. 单击规则名称链接以打开筛选菜单。
     2. 在下拉列表中，选择以下筛选运算符之一：
        • 包含。
        • 不包含。
     3. 在文本框中，键入规则名称或规则名称中的字符序列。
     4. 单击应用。
   • 按文件名
     1. 单击文件名链接以打开筛选菜单。
     2. 在下拉列表中，选择以下筛选运算符之一：
        • 包含。
        • 不包含。
     3. 在输入字段中，键入文件名或文件名中的字符序列。
     4. 单击应用。
   • 按上传规则文件的用户名
     1. 单击创建者链接以打开筛选菜单。
     2. 在下拉列表中，选择以下筛选运算符之一：
        • 包含。
        • 不包含。
     3. 在文本框中，键入用户名或用户名中的字符序列。
     4. 单击应用。
   • 按规则状态
     1. 单击流量扫描链接以展开筛选器设置列表。
     2. 选择以下选项之一：
        • 所有。
        • 已启用。
        • 已禁用。

该表仅显示与指定条件匹配的规则。

您可以同时使用多个筛选器。

另请参阅 查看 YARA 规则表 配置 YARA 规则表显示 导入 YARA 规则 查看 YARA 规则详细信息 清除 YARA 规则筛选器 启用和禁用 YARA 规则 删除 YARA 规则

页面顶部