더치트

쿼리 활용

아래와 같이 thecheat-search-account 명령 옵션 account로 계좌번호를 입력받아 사기 계좌를 확인할 수 있습니다. is_fraud 필드 값이 true이면 사기 계좌로 판단할 수 있습니다. thecheat-search-phone 명령은 이 문서를 참고하세요.

thecheat-search-account profile=CONNECT_PROFILE account="12010123456"

• profile: 접속 프로파일 식별자
• account: 조회할 계좌번호

여러 개의 계좌번호를 일괄 처리하려면 thecheat-search-account-batch 쿼리 명령어를 활용하세요.

json "{}"
| eval account="12010123456"
| thecheat-search-account-batch profile="thecheat"

일괄 처리할 때에는 단일 레코드 대신 아래와 같이 table 명령 등을 활용할 수 있습니다.

# ACCOUNT: account 필드가 포함된 테이블
table duration=10m ACCOUNT
| thecheat-search-account-batch profile="thecheat"

플레이북 태스크 활용

아래와 같이 사기 계좌번호 검색이나 사기 전화번호 검색 작업을 플레이북에서 수행할 수 있습니다. account 또는 phone 매개변수로 조회할 계좌번호나 전화번호를 받아 is_fraud에 불리언 값을 출력합니다.