抑制规则

要使用控制台创建抑制规则：

1. 打开 GuardDuty 控制台，网址为 https://console.aws.amazon.com/guardduty/。

2. 在调查发现页面上，选择抑制调查发现以打开抑制规则面板。

3. 要打开筛选条件菜单，请在添加筛选条件中输入 filter criteria。您可以从列表中选择一个条件。为所选条件输入一个有效值。

   注意

   要确定有效值，请查看调查发现表，并选择要抑制的调查发现。在调查发现面板中查看其详细信息。

   您可以添加多个筛选条件，确保只有那些要抑制的调查发现显示在表中。

4. 输入抑制规则的名称和描述。有效字符包括字母数字字符、句点（.）、破折号（-）、下划线（_）和空格。

5. 选择保存。

要使用保存的筛选条件创建抑制规则：

1. 打开 GuardDuty 控制台，网址为 https://console.aws.amazon.com/guardduty/。

2. 在调查发现页面上，选择抑制调查发现以打开抑制规则面板。

3. 从保存的规则下拉列表中，选择保存的筛选条件。

4. 您还可以添加新的筛选条件。如果您不需要其他筛选条件，请跳过此步骤。

   要打开筛选条件菜单，请在添加筛选条件中输入 filter criteria。您可以从列表中选择一个条件。为所选条件输入一个有效值。

   注意

   要确定有效值，请查看调查发现表，并选择要抑制的调查发现。在调查发现面板中查看其详细信息。

5. 输入抑制规则的名称和描述。有效字符包括字母数字字符、句点（.）、破折号（-）、下划线（_）和空格。

6. 选择保存。

要使用 API 创建抑制规则：

1. 您可以通过 CreateFilter API 创建抑制规则。为此，请按照下面详述的示例格式在 JSON 文件中指定筛选条件。以下示例将抑制任何向 test.example.com 域发出 DNS 请求的、未存档的低严重性调查发现。对于中严重性调查发现，输入列表是 ["4", "5", "7"]。对于高严重性调查发现，输入列表是 ["6", "7", "8"]。您还可以根据列表中的任意一个值进行筛选。

   {
       "Criterion": {
           "service.archived": {
               "Eq": [
                   "false"
               ]
           },
           "service.action.dnsRequestAction.domain": {
               "Eq": [
                   "test.example.com"
               ]
           },
           "severity": {
               "Eq": [
                   "1",
                   "2",
                   "3"
               ]
           }
       }
   }

   有关 JSON 字段名及其控制台等效项的列表，请参阅筛选条件属性。

   要测试筛选条件，请在 ListFindings API 中使用相同的 JSON 条件，并确认已选择正确的调查发现。要使用您自己的 detectorID 和.json 文件来测试您的筛选条件， Amazon CLI 请按照示例进行操作。

   要查找您的账户和当前地区detectorId对应的，请参阅 https://console.aws.amazon.com/guardduty/ 控制台中的 “设置” 页面。

   aws guardduty list-findings --detector-id 12abc34d567e8fa901bc2d34e56789f0 --finding-criteria file://criteria.json

2. 使用 CreateFilter API 或使用 Amazon CLI，按照以下实例，使用自己的检测器 ID、抑制规则名称和 .json 文件上传要用作抑制规则的筛选条件。

   要查找您的账户和当前地区detectorId对应的，请参阅 https://console.aws.amazon.com/guardduty/ 控制台中的 “设置” 页面。

   aws guardduty create-filter --action ARCHIVE --detector-id 12abc34d567e8fa901bc2d34e56789f0 --name yourfiltername --finding-criteria file://criteria.json
                   

1. 打开 GuardDuty 控制台，网址为 https://console.aws.amazon.com/guardduty/。

2. 在调查发现页面上，选择抑制调查发现以打开抑制规则面板。

3. 从保存的规则下拉列表中，选择保存的筛选条件。

4. 选择 Delete rule (删除规则)。