1.使用 Wazuh Discover 進行進階日誌查詢
前往 Wazuh Dashboard $\rightarrow$ Discover（或 Security events 中的檢視模式），了解如何利用 OpenSearch 語法進行精準過濾：搜尋特定來源 IP：data.srcip: "203.0.113.100"複合條件查詢：rule.level >= 10 AND agent.name: "ubuntu-target-vm"關鍵字比對：full_log: "failed"

2.建立自訂威脅獵捕查詢範本 (Saved Queries)
將日常最常用的幾個稽查條件（例如：「查詢所有高風險網路告警」、「追蹤特定主機的檔案異動」）儲存為 Saved Queries。

今日學習與實作重點：

Discover 查詢語法應用：學會運用欄位對應（Field-based Search）與布林邏輯（AND / OR / NOT）快速鎖定可疑行為。

多維度威脅獵捕：結合 IP、Rule Level 與關鍵字，從海量 Log 中抽絲剝繭，還原攻擊路徑。

儲存與重複利用（Saved Queries）：將高頻使用的稽查條件建立範本，打造高效率的日常威脅獵捕工作流。