Google 會運用 AI 技術將內容翻譯成你偏好的語言，但可能會出錯。

管理統一規則

支援的國家/地區：

Google SecOps SIEM

本文將說明如何透過統一規則介面，管理精選和自訂規則。本文說明「規則」頁面的功能、規則編輯器中的整合開發環境 (IDE) 功能，以及精選規則的管理方式。

瞭解「統合式規則」頁面功能

「規則」頁面提供單一整合介面，可同時管理自訂和精選規則。下表列出可用的核心功能，協助您提升規則管理工作流程的效率。

功能	說明	動作
統一規則清單	在合併清單中顯示自訂和精選規則。	在單一位置瀏覽及管理所有規則。
搜尋	根據預設，支援對所有規則文字進行結構化搜尋。	如需進階篩選選項，請參閱「搜尋規則」頁面。
快速篩選器	提供初始篩選選項，縮小規則清單範圍。	篩選清單，顯示 `All` 規則、`Live` 規則、`Alerting` 規則、`Custom` 規則或 `Non-archived` 規則。
自訂資料欄	可自訂規則表格中資料欄的顯示狀態。	按一下「view_column」view_column檢視欄，即可顯示或隱藏欄。
規則預覽	在「規則」資訊主頁上顯示規則摘要。	按一下規則清單中的資料列 (規則名稱以外的任何位置)，即可查看規則摘要。
查看資料透視表	可快速前往相關規則檢視畫面 (編輯器、偵測或規則套件管理)。	將游標懸停在資料列上，即可查看「動作」選單。按一下「動作」選單，然後選取所需檢視畫面。
多選動作	同時更新多項規則的規則設定。	按一下「view_column」view_column檢視欄，然後選取「動作」，即可查看每個資料列的選取器方塊。然後從「動作」選單中選擇動作。

規則編輯器支援精選和自訂規則。這項功能可提供即時情境輔助，改善規則開發工作流程。將指標懸停在 UDM 欄位上即可查看定義，或懸停在錯誤醒目顯示處，檢查特定錯誤詳細資料。

在表格中選取規則後，系統會開啟規則詳細資料面板。這個面板會將規則資訊整理到下列分頁中：

「總覽」分頁：顯示規則的中繼資料 (例如 created_time、author 和 rule_type) 和套用的標記。您也可以使用內建的標記指派工具新增或移除 MITRE 標記。
「邏輯」分頁：

提供內嵌 IDE，可執行下列操作：
- 查看自訂和精選規則的規則文字。
- 更新規則文字和範圍 (僅限自訂規則)。
- 執行規則測試 (僅限自訂規則)。
- 更新警示和偵測狀態 (僅限自訂規則)。
- 使用預設範本建立新規則。

透過統一介面，您可以精細控管及查看精選規則，並執行下列操作：

您可以在「規則」資訊主頁中查看精選規則。您可以透過下列方式篩選資訊主頁：

快速篩選條件：選取「精選」規則擁有者快速篩選條件。
結構化搜尋：在搜尋框中使用篩選器查詢 rule_owner:GOOGLE。此外，結構化搜尋也支援在精選規則文字中搜尋邏輯。使用篩選器查詢 text:keyword rule_owner:GOOGLE，對精選規則執行關鍵字搜尋。詳情請參閱「搜尋規則清單」。

您可以在「規則」資訊主頁的規則預覽面板中，查看精選的規則文字。如要存取預覽面板，請按一下「規則」表格中的資料列 (資料列上不是規則名稱的任何空白處)，然後查看預覽面板中的文字。

您可以從資訊主頁，針對個別精選規則覆寫上層規則集的部署設定。使用下列方法，更新單一精選規則的即時和警示狀態：