筛选和搜索 YARA 规则

要按所需条件筛选或搜索 YARA 规则：

1. 在应用程序 Web 界面窗口中，选择自定义规则部分的YARA子部分。

   这将打开 YARA 规则表。

2. 根据筛选条件，执行以下操作：
   • 按创建时间
     1. 单击创建时间链接以打开筛选设置窗口。
     2. 选择以下选项之一：
        • 任何时候如果您希望表显示任何时间创建的规则。
        • 上一个小时，如果您希望应用程序显示表中最后一小时创建的规则。
        • 最后一天，如果您希望应用程序显示表中最后一天创建的规则。
        • 自定义范围，如果您希望应用程序显示表中在指定时段内创建的规则。
     3. 如果您选择了自定义范围，请选择该期间的开始日期和结束日期，然后单击应用。
   • 按规则名称
     1. 单击规则名称链接以打开筛选菜单。
     2. 在下拉列表中，选择以下筛选运算符之一：
        • 包含
        • 不包含
     3. 在文本框中，键入规则名称或规则名称中的字符序列。
     4. 单击应用。
   • 按文件名
     1. 单击文件名链接以打开筛选菜单。
     2. 在下拉列表中，选择以下筛选运算符之一：
        • 包含
        • 不包含
     3. 在输入字段中，键入文件名或文件名中的字符序列。
     4. 单击应用。
   • 按上传规则文件的用户名
     1. 单击创建者链接以打开筛选菜单。
     2. 在下拉列表中，选择以下筛选运算符之一：
        • 包含
        • 不包含
     3. 在文本框中，键入用户名或用户名中的字符序列。
     4. 单击应用。
   • 按规则状态
     1. 单击流量扫描链接以展开筛选器设置列表。
     2. 选择以下选项之一：
        • 所有
        • 已启用
        • 已禁用

该表仅显示与指定条件匹配的规则。

您可以同时使用多个筛选器。