forensic-extract-indicators
통과하는 레코드에서 침해지표를 추출합니다.
이 명령어는 적재가 진행되는 동안에만 의미가 있습니다. 임포트가 적재 쿼리에 스스로 붙이므로 직접 쓸 일은 없습니다.
forensic-extract-indicators image=값 file=값
- image=값
- 필수. 포렌식 이미지 GUID
- file=값
- 필수. 증거 파일 이름
통과하는 레코드에서 침해지표를 추출합니다.
이 명령어는 적재가 진행되는 동안에만 의미가 있습니다. 임포트가 적재 쿼리에 스스로 붙이므로 직접 쓸 일은 없습니다.