Saha · senaryo

Sesi Kısan Kural

Vardiya devrinde nöbetçilerin ortak şikayeti aynı: alarmlar o kadar çok ki artık hiçbirine gerçekten bakılmıyor. Bu klasik alarm yorgunluğu, ölçmeden düzeltilemez.

Elindeki 30 günlük istatistik dosyası her kuralın kaç alarm ürettiğini ve kaçının gerçek pozitif olduğunu gösteriyor. Görevin, gürültünün asıl kaynağını sayılarla bulmak.

Bir kuralı öylece kapatmak çözüm değil, çünkü o kural birkaç gerçek pozitifi de yakalıyor. Eşiği ayarlayıp gerçek sinyali kaybetmeden gürültüyü kesmen gerekiyor.

İşin bittiğinde hem düzeltmeyi sayılarla kanıtlamalı hem de ekibin hangi kurala önce bakması gerektiğini gösteren bir öncelik listesi bırakmalısın.

Görevler

0/7 tamamlandı

30 günlük alarm istatistiklerini incele
metrik-cli ile en gürültülü kuralı bul
O kuralın öncelik ayarını oku
Eşiği ve önceliği düzelt, yerine koy
Düzeltme sonrası hacmi ölç ve flag'i al flag hedefi
Öncelik listesini çıkar ve flag'i al flag hedefi
Öncelik listesini ekibe yayınla ve flag'i al flag hedefi

altay@soc:~simülasyon

AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.

Hedef: soc01.altaykargo.example üzerindeki kurallar/ ve ornekler/ dizinleri, Yalnız eşik/öncelik ayarını düzenleme ve metrik-cli ile ölçüm. Kural silme yok, Kurgu ortam. Bu istatistikler ve kurallar gerçek değildir

Kullanabileceğin araçlar: cat, cp, metrik-cli

Komutları bilmiyorsan 'yardim' yaz. Hedefleri yukarıdaki listeden takip et.

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.