https://xiaokeqing.cn/tags/%E8%AF%AF%E6%8A%A5/Recent content in 误报 on xiaokeqingHugozh-cnTue, 13 Oct 2026 00:00:00 +0000https://xiaokeqing.cn/posts/suricata-rule-trim/Tue, 13 Oct 2026 00:00:00 +0000https://xiaokeqing.cn/posts/suricata-rule-trim/53,122 条 alert 规则、44MB 规则文件，24 小时里真正命中的只有 1 个签名。裁掉 10,675 条（约 20%）之后，阳性对照照常在报、基线命中集逐条复现、丢失 = 0。这篇讲判据怎么定、怎么证明没裁错、以及被裁掉的那部分弱信号意味着什么。