# Custom Rule İçin Alert Oluşturma

## Amaç

Yeni olşturduğumuz custom rule için alert tipi tanımlama. 

## Adımlar

  /var/ossec/etc nano ossec.conf ile gir. email_alert_level 10 yap.

    <alerts>
      <log_alert_level>3</log_alert_level>
      <email_alert_level>10</email_alert_level>
    </alerts>

Mail gönderilecek adresi yaz. rule_id'yi custom rule'a verdiğin ID yap.

	<email_alerts>
    <email_to>it-helpdesk@solviads.com</email_to>
    <rule_id>100001</rule_id>
    <do_not_delay />
  	</email_alerts>
    
^x ile çık ve çıkarken kaydetmeyi unutma.

sudo systemctl restart wazuh-manager servisi yeniden başlat. 

  wazuh discover a gir. Custom ID filtrele sonucu gör.

[![](https://books.netdev.com.tr/uploads/images/gallery/2023-02/scaled-1680-/image-1676128343599.png)](https://books.netdev.com.tr/uploads/images/gallery/2023-02/image-1676128343599.png)