首页 > 解决方案 > 如何在 DSIEM 中引用或匹配先前阶段的 custom_data 字段?

问题描述

嗨,提前致谢,

我们可以匹配来自先前级别的自定义数据字段,如下所示?“custom_data1”:“:1”

此外,我们可以匹配之前级别中的其他自定义数据字段,如下所示?"custom_data1":"custom_data2:1"

标签: directivecross-correlation

解决方案


推荐阅读