Azure
/
Azure-Sentinel
зеркало из
1
0
Форкнуть 0
Код Задачи Пакеты Проекты Релизы Вики Активность

Expanded connectivityCriterias for data connector to include all data types

This commit is contained in:
Aymen Ibrahim 2020-11-04 13:23:41 +03:00
Родитель e46cfe51d7
Коммит 6680d7cd4f
Не найден ключ, соответствующий данной подписи
Идентификатор ключа GPG: CB33A9D114C162AE
1 изменённых файлов: 4 добавлений и 1 удалений
Показать статистику Скачать Patch файл Скачать Diff файл Показать все файлы Свернуть все файлы

5
DataConnectors/BETTERMTD.json
Просмотреть файл

@ -65,7 +65,10 @@
{
"type": "IsConnectedQuery",
"value": [
"BetterMTDIncidentLog_CL\n | summarize LastLogReceived = max(TimeGenerated)\n | project IsConnected = LastLogReceived > ago(30d)"
"BetterMTDIncidentLog_CL\n | summarize LastLogReceived = max(TimeGenerated)\n | project IsConnected = LastLogReceived > ago(30d)",
"BetterMTDDeviceLog_CL\n | summarize LastLogReceived = max(TimeGenerated)\n | project IsConnected = LastLogReceived > ago(30d)",
"BetterMTDAppLog_CL\n | summarize LastLogReceived = max(TimeGenerated)\n | project IsConnected = LastLogReceived > ago(30d)",
"BetterMTDNetflowLog_CL\n | summarize LastLogReceived = max(TimeGenerated)\n | project IsConnected = LastLogReceived > ago(30d)"
]
}
],