쿼리 명령어

전체 앱의 쿼리 명령어를 조회합니다.

YARA 스캐너
yara-scan 활성화된 YARA 탐지 규칙으로 파일 스토어의 파일 또는 디렉터리를 검사합니다. 탐지되지 않은 파일과 오류가 발생한 파일을 포함하여 파일당 1행을 반환합니다.
YARA 스캐너
yara-scan-batch 입력 행의 필드에서 파일 스토어 URL을 읽어 활성화된 YARA 탐지 규칙으로 파일을 검사하고 각 행에 탐지 결과를 추가합니다.
YARA 스캐너
yara-scan-logs 지정한 기간에 기록된 YARA 스캔의 파일별 결과를 파일당 1행으로 조회합니다. 탐지 파일과 오류 결과만 기록하며, 탐지나 오류가 없는 파일은 보고서의 집계에만 포함됩니다.
YARA 스캐너
yara-scan-reports 지정한 기간의 YARA 스캔 보고서를 스캔당 1행으로 조회합니다. 검사 상태, 대상과 파일 수 집계를 제공합니다.
실험실
sonar-delete-stream-rule-command-batch 입력 레코드로부터 실시간 룰의 명령문을 삭제합니다.
실험실
sonar-update-stream-rule-command-batch 입력 레코드로부터 실시간 룰의 기존 명령문을 수정합니다.
실험실
sonar-insert-stream-rule-command-batch 입력 레코드로부터 기존 실시간 룰에 명령문을 삽입합니다.
실험실
sonar-stream-rule-command-templates 실시간 룰의 명령문을 구성할 수 있는 명령어 템플릿 목록을 조회합니다.
실험실
sonar-update-stream-rule-batch 입력 레코드로부터 실시간 룰 속성을 수정합니다. 레코드에 담긴 필드만 변경되며, 빈 값을 주면 해당 필드를 비웁니다.
실험실
sonar-create-batch-rule-batch 입력 레코드로부터 배치 룰을 생성합니다. 생성된 룰은 비활성 상태입니다.
실험실
sonar-update-batch-rule-batch 입력 레코드로부터 배치 룰 속성을 수정합니다. 레코드에 담긴 필드만 변경되며, 빈 값을 주면 해당 필드를 비웁니다.
실험실
sonar-create-stream-rule-batch 입력 레코드로부터 실시간 룰을 생성합니다. 생성된 룰은 비활성 상태입니다.
실험실
sonar-update-batch-rule-query-batch 입력 레코드로부터 배치 룰의 쿼리를 교체합니다.
실험실
sonar-update-rule-mitre-batch 입력 레코드로부터 기존 룰의 MITRE ATT&CK 매핑을 수정합니다.
실험실
sonar-batch-rules 로그프레소 소나의 배치 탐지 시나리오 목록을 조회합니다.
실험실
sonar-stream-rules 로그프레소 소나의 실시간 탐지 시나리오 목록을 조회합니다.
실험실
sonar-clone-dashboard-batch 입력 레코드로 전달된 guid에 해당되는 대시보드를 복제합니다. 새 대시보드의 이름은 Copy of 접두어가 추가됩니다.
실험실
sonar-clone-dataset-batch 입력 레코드로 전달된 guid에 해당되는 데이터셋을 복제합니다. 새 데이터셋의 이름은 Copy of 접두어가 추가됩니다.
실험실
sonar-clone-widget-batch 입력 레코드로 전달된 guid에 해당되는 위젯을 복제합니다. 새 위젯의 이름은 Copy of 접두어가 추가됩니다.
실험실
sonar-log-schema-fields 로그프레소 소나의 로그 스키마 필드 목록을 조회합니다.