严重性

• 等于（=）
• 不等于（!=）
• 包含（in）
• 不包含（not in）

告警名称

• 等于（=）
• 不等于（!=）
• 匹配（like）

AI研判结果

• 等于（=）
• 不等于（!=）
• 包含（in）
• 不包含（not in）
• 为空（empty）
• 不为空（not empty）

威胁类型

• 等于（=）
• 不等于（!=）
• 包含（in）
• 不包含（not in）

检测来源

• 等于（=）
• 不等于（!=）
• 包含（in）
• 不包含（not in）

首次检测时间

• 等于（=）

最近检测时间

• 等于（=）

资产名称

• 等于（=）
• 不等于（!=）
• 匹配（like）

资产ID

• 等于（=）
• 不等于（!=）
• 匹配（like）

虚拟机公网IP

• 等于（=）
• 不等于（!=）
• 匹配（like）
• 为空（empty）
• 不为空（not empty）

虚拟机私网IP

• 等于（=）
• 不等于（!=）
• 匹配（like）
• 为空（empty）
• 不为空（not empty）

业务标签

• 包含（in）
• 不包含（not in）
• 为空（empty）
• 不为空（not empty）

云厂商

• 等于（=）
• 不等于（!=）
• 包含（in）
• 不包含（not in）

云账号ID

• 等于（=）
• 不等于（!=）
• 匹配（like）

处理状态

• 包含（in）
• 不包含（not in）
• 为空（empty）
• 不为空（not empty）

处理方式

• 包含（in）
• 不包含（not in）
• 为空（empty）
• 不为空（not empty）

处理人

• 等于（=）
• 不等于（!=）
• 匹配（like）

告警标签

• 包含（in）
• 不包含（not in）
• 为空（empty）
• 不为空（not empty）

来源IP

• 等于（=）
• 不等于（!=）
• 匹配（like）
• 为空（empty）
• 不为空（not empty）

来源端口

• 等于（=）
• 大于等于（>=）
• 大于（>）
• 小于等于（<=）
• 小于（<）
• 为空（empty）
• 不为空（not empty）

目的IP

• 等于（=）
• 不等于（!=）
• 匹配（like）
• 为空（empty）
• 不为空（not empty）

目的端口

• 等于（=）
• 大于等于（>=）
• 大于（>）
• 小于等于（<=）
• 小于（<）
• 为空（empty）
• 不为空（not empty）

请求方法

• 等于（=）
• 不等于（!=）
• 包含（in）
• 不包含（not in）

请求路径

• 等于（=）
• 不等于（!=）
• 匹配（like）
• 为空（empty）
• 不为空（not empty）

威胁方向

• 等于（=）
• 不等于（!=）
• 包含（in）
• 不包含（not in）

响应码

• 等于（=）
• 不等于（!=）
• 为空（empty）
• 不为空（not empty）

请求头

• 等于（=）
• 不等于（!=）
• 匹配（like）
• 为空（empty）
• 不为空（not empty）

请求体

• 等于（=）
• 不等于（!=）
• 匹配（like）
• 为空（empty）
• 不为空（not empty）

响应头

• 等于（=）
• 不等于（!=）
• 匹配（like）
• 为空（empty）
• 不为空（not empty）

响应体

• 等于（=）
• 不等于（!=）
• 匹配（like）
• 为空（empty）
• 不为空（not empty）

域名

• 等于（=）
• 不等于（!=）
• 匹配（like）
• 为空（empty）
• 不为空（not empty）

文件MD5

• 等于（=）
• 不等于（!=）
• 匹配（like）
• 为空（empty）
• 不为空（not empty）

文件路径

• 等于（=）
• 不等于（!=）
• 匹配（like）
• 为空（empty）
• 不为空（not empty）

进程ID

• 等于（=）
• 不等于（!=）
• 为空（empty）
• 不为空（not empty）