特定のログメッセージ(例: “Failed password”)が含まれる行のみを抽出してアラートを出すために使用する設定はどれか。

ルール内で特定の正規表現や文字列にマッチするフィルタを定義し条件合致時にイベントを発火させる。