Corelight Analytic Rule Fix
This commit is contained in:
Родитель
4d86159b90
Коммит
846150b83a
|
@ -23,7 +23,7 @@ query: |
|
|||
| where EventType =~ 'http'
|
||||
| where HttpRequestMethod in~ ('POST', 'PUT')
|
||||
| where isempty(HttpReferrerOriginal)
|
||||
| where HttpRequestBodyBytes > fl_size_threashold
|
||||
| where tolong(HttpRequestBodyBytes) > fl_size_threashold
|
||||
| summarize count() by UrlOriginal, SrcIpAddr, bin(TimeGenerated, 15m)
|
||||
| where count_ > threashold
|
||||
| extend IPCustomEntity = SrcIpAddr
|
||||
|
|
Двоичные данные
Solutions/Corelight/Package/1.0.0.zip
Двоичные данные
Solutions/Corelight/Package/1.0.0.zip
Двоичный файл не отображается.
Загрузка…
Ссылка в новой задаче