元部分语法

支持的平台：

Google SecOps SIEM

YARA-L 规则的 meta 部分是必需的，并且必须出现在查询的开头。

注意： meta 部分不会用于搜索查询或信息中心查询。

此部分可以包含多行，其中每行定义一个键值对。key 是不带英文引号的字符串值，value 是带英文引号的字符串，例如：<key> = "<value>"

例如：

rule failed_logins_from_new_location {
  meta:
   author = "Security Team"
   description = "Detects multiple failed logins for a user from a new, never-before-seen IP address within 10 minutes."
   severity = "HIGH"

  ... rest of the rule ...
}

后续步骤

• “事件”部分语法
• 匹配部分语法
• 结果部分语法
• 条件部分语法
• “选项”部分的语法

其他信息

• YARA-L 2.0 中使用的表达式、运算符和结构
• YARA-L 2.0 中的函数
• 构建复合检测规则
• 示例：YARA-L 2.0 查询

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。