禁止规则

使用控制台创建禁止规则：

1. GuardDuty结果页面上，选择禁止调查结果以打开隐藏规则面板。

2. Select添加筛选条件以打开筛选条件菜单。从列表中选择一个条件，然后输入该条件的有效值。要确定要使用的正确值，您可以从查找结果表中选择要隐藏的查找结果，然后从控制台的同一页面查看其详细信息。您可以继续添加筛选条件，直到查找结果表中仅列出要隐藏的查找结果。

3. 输入禁止规则的名称和描述。

4. 选择 Save。

从已保存的筛选条件创建禁止规则：

1. GuardDuty结果页面上，选择禁止调查结果以打开隐藏规则面板。

2. 来自 的已保存的规则下拉列表选择保存的筛选器。

3. 输入禁止规则的名称和描述。

4. 选择 Save。

使用 API 创建禁止规则：

1. 您可以通过CreateFilterAPI。为此，请按照以下详述示例的格式在 JSON 文件中指定筛选条件。以下示例将禁止发出对向 test.example.com 的 DNS 请求的任意未存档的调查结果。

   {
           "Criterion": {
               "service.archived": {
                   "Eq": [
                       "false"
                   ]
               },
               "service.action.dnsRequestAction.domain": {
                   "Eq": [
                       "test.example.com"
                   ]
               }
           }
       }
                   

   有关 JSON 字段名及其控制台等效项的列表，请参阅筛选器属性。

   您可以先测试过滤条件，方法是使用ListFindingsAPI 并确认选择了正确的结果，或者您可以通过AmazonCLI，方法是使用您自己的检测器 ID 和 .json 文件按照下面的示例进行操作。

    Amazon  guardduty list-findings --detector-id 12abc34d567e8fa901bc2d34e56789f0 --finding-criteria file://criteria.json
                   

2. 上传要用作隐藏规则的筛选器CreateFilterAPI 或通过使用AmazonCLI 按照以下示例执行操作：使用自己的探测器 ID、隐藏规则的名称和 .json 文件。

    Amazon  guardduty create-filter --action ARCHIVE --detector-id 12abc34d567e8fa901bc2d34e56789f0 --name yourfiltername --finding-criteria file://criteria.json