排查入侵指标问题
如果您在安装威胁情报集成后，入侵指标 (Indicators) 表中没有显示指标数据
请验证存储入侵指标文档的索引是否包含在 默认 Elastic Security 索引 (
securitySolution:defaultIndex) 中。存储入侵指标文档的索引会因您收集指标数据的方式而异- Elastic Agent 集成 -
logs_ti* - Filebeat 集成 -
filebeat-*
- Elastic Agent 集成 -
确保您正在摄取的指标数据已映射到 Elastic Common Schema (ECS)。
注意
这些故障排查步骤也适用于威胁情报视图。