DQL

Detection Query Language

DQL (Detection Query Language) cho phép thực hiện truy vấn chi tiết trên các trường log để tìm kiếm các pattern cụ thể.

Ví dụ

data.win.system.eventID:1 AND data.win.eventdata.originalFileName:FileCoAuth.exe

Tips

• Bật All Level khi muốn quét across all rule levels.
• Kết hợp filter (Organization / Office / Agent / Time) để giới hạn phạm vi và tăng tốc query.
• Dùng wildcards hoặc regex theo khả năng engine khi cần pattern matching.