信号¶ 当 SIEM 规则启用并有效检测到异常情况,会生成相应的事件记录。信号为您提供一个集中处理的入口,方便您在后续的实际场景中进行具体的分析和响应操作。 进入信号,直接跳转至事件中心,并自动筛选出 df_source:security AND df_monitor_checker:siem 的数据。