Makelist Update
This commit is contained in:
Родитель
fb52dad799
Коммит
3f2b37fc78
|
@ -27,7 +27,7 @@ query: |
|
|||
| extend parts = split(DomainName, '.')
|
||||
| extend tld = parts[(array_length(parts)-1)]
|
||||
| summarize count() by tostring(tld)
|
||||
| summarize makelist(tld);
|
||||
| summarize make_list(tld);
|
||||
ThreatIntelligenceIndicator
|
||||
| where TimeGenerated >= ago(ioc_lookBack) and ExpirationDateTime > now()
|
||||
| where Active == true
|
||||
|
|
Загрузка…
Ссылка в новой задаче