Таблица событий ML

<< Click to Display Table of Contents >>

Таблица событий ML

Таблица событий ML

В этом разделе

В разделе События → ML (Machine Learning) отображаются запросы, которые проанализировал ML. Параметры для фильтрации:

•По дате.

•IP-адрес.

•Сервер.

•ID.

•ModSec-Решение: Все, Заблокирован, Не заблокирован.

•ML действие: Все, Разрешено, На проверку, Блокировка.

•Причины: Любая, Эвристика, SQL-инъекция, и XSS.

Для обновления информации по срабатываниям ML нажмите obnovlenie.

При двойном нажатии на запрос раскрывается информация о запросе и его частях.

ml_sobitiya

В раскрывшейся информации можно увидеть лейблы с информацией о запросе: был ли он заблокирован и до какого момента IP-адрес будет заблокирован, если в настройках было задано время.

Примечание: При работе ML тело запроса не анализируется.

Справа указаны причины блокировки запроса и данные пороговых значений.

В этом разделе: