支持正则、子串、等于，支持多字段 "和" "或" 检测， 支持频率检测,支持自定义函数检测,自定义函数可以满足几乎所有数据类型的检测
输入：
Kafka(Json)
输出：
E-Mail，Kafka 文件
规则是使用Json文件编写，位于resources/rules 目录下面,注释如下：
state: enable // 规则状态 enable disable
rule_id : sqli_get_01 // 规则ID
rule_tag: sqli // 规则标签
rule_name: sqli_get_select // 规则名
rule_type: or // or 类型规则代表，detect_list里面命中任何一条，算命中
rule_type: and // and 类型规则代表，detect_list里面命中所有规则，算命中
rule_type: frequency_or // frequency_or 类型规则代表，detect_list里面命中任何一条，且以key计数，单位时间内达到计数值上限算命中
rule_type: frequency_and // frequency_and 类型规则代表，detect_list里面命中所有规则，且以key计数，单位时间内达到计数值上限算命中
detect_list:
- field : conn.conn_state // 字段
type: re // 正则
rule: S0 // 具体规则
- field : conn.proto // 字段
type: equal // 等于
rule : tcp // 具体规则
- field : conn.conn_state // 字段
type: in // 判断是否为子串
rule : S0 // 具体规则
- field: conn.ip // 字段
type: customf // 自定义函数
rule: CheckIP // 自定义函数名
key : conn.ip // 只有frequency 类型的有，以此字段对应数据为key计数
times: 10 // 只有frequency 类型的有，代表 flink 的滚动的时间窗口内出现 10次
threat_level : high // 威胁等级
auth : njcx86 // 作者
info : about sql injection attack // 注释
e-mail: // 告警发送的邮箱
- 868726@gmail.com
- njcx91@tom.com