Update Creating_Anomalous_Number_Of_Resources.yaml

Fixing line 17 - OperationNameValue match include syntax is wrong.
This commit is contained in:
Shain 2021-09-29 10:47:13 -07:00 коммит произвёл GitHub
Родитель bdf622b995
Коммит c495855532
Не найден ключ, соответствующий данной подписи
Идентификатор ключа GPG: 4AEE18F83AFDEB23
1 изменённых файлов: 1 добавлений и 1 удалений

Просмотреть файл

@ -14,7 +14,7 @@ relevantTechniques:
query: |
AzureActivity
| where OperationNameValue in~ dynamic(["microsoft.compute/virtualMachines/write", "microsoft.resources/deployments/write"]);
| where OperationNameValue in~ ("microsoft.compute/virtualMachines/write", "microsoft.resources/deployments/write")
| where ActivityStatusValue == "Succeeded"
| make-series dcount(ResourceId) default=0 on EventSubmissionTimestamp in range(ago(7d), now(), 1d) by Caller
| extend AccountCustomEntity = Caller