本地 云
下载PDF
此功能适用于 EventLog Analyzer 和 Log360。

# 安装规则

最后更新于：2025年9月12日

在本页面

- 概述
- 从规则库安装规则的步骤

## 概述

本页面详细说明如何从规则库安装规则。这些规则可由 ManageEngine 自动开发并添加至云存储库后自动安装，也可手动浏览并安装。以下部分概述了安装规则的步骤。

## 从规则库安装规则的步骤

1. 在您的账户中，导航至“安全”选项卡以访问安全分析仪表板。
2. 点击右上角的“管理规则”。
   图1：导航至规则库
3. 在管理规则页面中，点击规则库。
   图2：导航至规则库
4. 从左侧面板选择类别以查看其规则。
   - 可用规则选项卡：显示中央存储库中可用但尚未安装的规则。
   - 已安装规则选项卡：显示您环境中已安装的规则。
   图3：选择规则库类别
5. 在可用规则选项卡中，点击 图标可应用规则筛选器。该筛选器基于以下不同条件工作：
   - 所有规则：显示全部规则。
   - 新规则：近期添加的规则。
   - 高计算量规则：资源密集型规则，例如：
     - 阈值逻辑：仅当事件超过设定限值时触发告警。
     - 异常模型：检测偏离正常行为模式的情况。
     - 多动作逻辑：关联两个或多个事件
   图4：在可用规则选项卡中应用过滤器
6. 点击清除筛选器可移除所有已应用的筛选器。
   图5：移除已应用的筛选器
7. 点击右上角的 图标可自定义规则表视图。勾选字段旁的复选框即可添加或移除字段，然后点击应用。
   图6：在可用规则选项卡中自定义列
8. 点击 图标进入高级搜索界面，可通过严重性、规则类型、MITRE标签、自定义标签或规则名称定位规则。
9. 要关闭搜索界面，请再次点击 图标。
   图7：使用高级搜索
10. 在可用规则选项卡中勾选要安装的规则旁的复选框，然后点击安装。
    图8：从可用规则选项卡安装规则
    注意：可同时安装多条规则。部分规则在安装过程中需要额外配置。

    - 若单独安装此类规则，弹出窗口将提示您完成额外配置后安装规则，或跳过配置使规则处于禁用状态安装。

    - 若通过批量安装安装相同规则，系统将默认您选择跳过配置，该规则将处于禁用状态安装。

    完成必要配置后，您可稍后在“管理规则”页面启用这些规则。

11. 在"已安装规则"选项卡中，点击 图标可应用规则筛选器，例如"新规则"、"高计算量 规则 "和"弃用规则 "。
    注：弃用规则是指已被替代、改进或整合而不再推荐安装的规则。若您已安装此类规则，它们仅会显示在"已安装规则"选项卡中。
    图9：在“已安装规则”选项卡中应用筛选器
12. 单击 图标可自定义表格视图。勾选需显示字段旁的复选框（如创建者、安装时间、最后更新时间），然后点击应用 。
    图10：在"已安装规则"选项卡中自定义列
13. 勾选要删除的规则旁的复选框，然后点击 图标。
    图11：从"已安装规则"选项卡删除规则
14. 在弹出的确认窗口中，点击“是”确认删除。
    图12：从"已安装规则"选项卡删除规则

另请参阅

本页面详细说明了从规则库安装规则的步骤。若需配置自动安装和规则更新设置，请参阅以下文章：

- 配置自动安装设置
- 配置规则更新设置