查询Exchange服务器上的安全事件日志,通过攻击源客户端计算机名称,获取攻击源IP
Visualize - 新建 - Datatable - 索引
定义好过滤条件后,根据访问源IP进行分组,并统计访问次数,然后导出结果
定义好过滤条件后,导出被爆破的用户名,并统计次数,然后导出结果
通过直方图统计并显示:
Visualize - 新建 - Horizontal Bar - 索引
标签:Visualize,结果,IP,导出,Kibana,查询 From: https://www.cnblogs.com/dreamer-fish/p/18074915