禁止规则

使用控制台创建禁止规则：

1. 在 GuardDuty 上结果页面上，选择禁止调查结以打开禁止规则面板。

2. Select添加筛选条件在过滤器栏中打开筛选条件菜单。从列表中选择一个标准，然后为该标准输入有效值。要确定要使用的正确值，您可以从调查结果表中选择要隐藏的查找结果，然后从控制台的同一页面查看其详细信息。您可以继续添加筛选条件，直到查找结果表格中仅列出要禁止的那些查找结果为止。

3. 输入禁止规则的名称和描述。

4. 选择保存。

要从已保存的筛选条件创建隐藏规则：

1. 在 GuardDuty 上结果页面上，选择禁止调查结以打开禁止规则面板。

2. 来自 的已保存规则下拉菜单选择已保存的过滤器。

3. 输入禁止规则的名称和描述。

4. 选择保存。

使用 API 创建禁止规则：

1. 您可以通过CreateFilterAPI。为此，请按照以下详述示例的格式在 JSON 文件中指定筛选条件。以下示例将隐藏发出对向 test.example.com 的 DNS 请求的任意未存档的调查结果。

   {
           "Criterion": {
               "service.archived": {
                   "Eq": [
                       "false"
                   ]
               },
               "service.action.dnsRequestAction.domain": {
                   "Eq": [
                       "test.example.com"
                   ]
               }
           }
       }
                   

   有关 JSON 字段名及其控制台等效项的列表，请参阅过滤器属性。

   您可以先使用中的相同 JSON 标准来测试过滤条件ListFindingsAPI 并确认选择了正确的调查结果，或者你可以通过AmazonCLI 通过以下示例使用自己的检测器 ID 和 .json 文件进行操作。

    Amazon  guardduty list-findings --detector-id 12abc34d567e8fa901bc2d34e56789f0 --finding-criteria file://criteria.json
                   

2. 上传过滤器以用作禁止规则CreateFilterAPI 或使用AmazonCLI 按照以下示例执行操作，其中包含自己的探测器 ID、隐藏规则的名称和 .json 文件。

    Amazon  guardduty create-filter --action ARCHIVE --detector-id 12abc34d567e8fa901bc2d34e56789f0 --name yourfiltername --finding-criteria file://criteria.json