This commit is contained in:
Iftekhar Hussain 2020-07-04 21:21:14 +05:30 коммит произвёл GitHub
Родитель 7ca5b5fea7
Коммит ac098bf69e
Не найден ключ, соответствующий данной подписи
Идентификатор ключа GPG: 4AEE18F83AFDEB23
1 изменённых файлов: 0 добавлений и 7 удалений

Просмотреть файл

@ -1,7 +0,0 @@
// This detection query is based on the SQLEvent KQL Parser provided at https://github.com/Azure/Azure-Sentinel/tree/master/Parsers/SQLSever
// Detailed blog post on Monitoring SQL Server with Azure Sentinel https://techcommunity.microsoft.com/t5/azure-sentinel/monitoring-sql-server-with-azure-sentinel/ba-p/1502960
//
//
SQLEvent
| where LogonResult has "failed"
| summarize count() by CurrentUser, Reason