This commit is contained in:
Pete Bryan 2021-03-03 15:57:36 -08:00
Родитель 6f267e49f8
Коммит c31d1cdd79
1 изменённых файлов: 0 добавлений и 1 удалений

Просмотреть файл

@ -28,7 +28,6 @@ query: |
| where ParentProcessName hassuffix "w3wp.exe"
| extend ProcessHost = strcat(Process, "-", Computer)
| where ProcessHost !in (known_procs)
| extend timekey = bin(TimeGenerated, 1h)
| project-reorder TimeGenerated, Computer, NewProcessName, ParentProcessName, Account, NewProcessId
| extend timestamp = TimeGenerated, HostCustomEntity = Computer, AccountCustomEntity = Account
entityMappings: