|
<< Click to Display Table of Contents >> Таблица событий ML |
Таблица событий ML
В разделе События → ML (Machine Learning) отображаются запросы, которые проанализировал ML. Параметры для фильтрации:
•По дате.
•IP-адрес.
•Сервер.
•ID.
•ModSec-Решение: Все, Заблокирован, Не заблокирован.
•ML действие: Все, Разрешено, На проверку, Блокировка.
•Причины: Любая, Эвристика, SQL-инъекция, и XSS.
Для обновления информации по срабатываниям ML нажмите
.
При двойном нажатии на запрос раскрывается информация о запросе и его частях.
В раскрывшейся информации можно увидеть лейблы с информацией о запросе: был ли он заблокирован и до какого момента IP-адрес будет заблокирован, если в настройках было задано время.
Примечание: При работе ML тело запроса не анализируется.
Справа указаны причины блокировки запроса и данные пороговых значений.