This commit is contained in:
Eli Forbes 2021-04-01 12:05:27 -07:00
Родитель 4d86159b90
Коммит 846150b83a
2 изменённых файлов: 1 добавлений и 1 удалений

Просмотреть файл

@ -23,7 +23,7 @@ query: |
| where EventType =~ 'http'
| where HttpRequestMethod in~ ('POST', 'PUT')
| where isempty(HttpReferrerOriginal)
| where HttpRequestBodyBytes > fl_size_threashold
| where tolong(HttpRequestBodyBytes) > fl_size_threashold
| summarize count() by UrlOriginal, SrcIpAddr, bin(TimeGenerated, 15m)
| where count_ > threashold
| extend IPCustomEntity = SrcIpAddr

Двоичные данные
Solutions/Corelight/Package/1.0.0.zip

Двоичный файл не отображается.