Update OracleDBAuditUsersNewPrivilegesAdded.yaml (#5328)

This commit is contained in:
v-spadarthi 2022-06-16 12:22:24 +05:30 коммит произвёл GitHub
Родитель 51f95445ac
Коммит 6becd96f54
Не найден ключ, соответствующий данной подписи
Идентификатор ключа GPG: 4AEE18F83AFDEB23
1 изменённых файлов: 1 добавлений и 1 удалений

Просмотреть файл

@ -17,7 +17,7 @@ query: |
OracleDatabaseAuditEvent
| where TimeGenerated between (ago(lbtime_30d) .. ago(lbtime_1d))
| where isnotempty(Privilege) and isnotempty(DstUserName)
| summarize Privileges = makeset(Privilege) by DstUserName;
| summarize Privileges = makeset(Privilege) by DstUserName
| join (OracleDatabaseAuditEvent
| where TimeGenerated > ago(lbtime_1d)
| where isnotempty(DstUserName) and isnotempty(Privilege)