【文件属性】：
文件名称：elasticsearch-yara:ElasticSearch中的Yara匹配
文件大小：9KB
文件格式：ZIP
更新时间：2021-05-13 17:55:32
Java
雅拉搜索
该插件允许ElasticSearch过滤匹配一个或多个规则的事件。
用法
必须能够有效安装Yara。 通过选择的包管理器或通过git自己编译来安装它。
从标签下载最新的zip。 有可用的最新ElasticSearch版本。 如果您使用的是其他版本的ElasticSearch，则必须ES 自己编译插件。 有关更多信息，请参见“编译”部分。
安装插件elasticsearch-plugin install file:///path-to-the-plugin/yara-search.zip
您现在可以运行如下查询：
curl -X GET " localhost:9200/_search?format=yaml " -H ' Content-Type: application/json ' -d ' {
"query": {
"function_score": {
【文件预览】：
elasticsearch-yara-master
----.gitignore(23B)
----README.md(3KB)
----pom.xml(3KB)
----LICENSE(1KB)
----src()
--------main()