Learn more about Hands On Tutorials - Section 2

使用 Sigma 规则进行异常检测：构建自己的 Spark 流式检测

通量电容器有状态函数可以记住日志事件之间的父子（和祖先）关系它还可以记住在某个窗口内发生在同一主机上的事件