Agregaciones para frecuencia y cola larga

3 tareas · 40 min · Principiante

0 de 3 · 0%

Los procesos que se ejecutan millones de veces son habituales; lo raro ocurre una o dos veces en un solo equipo.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué proceso se identificó en la cola larga con doc_count de 2?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Revisa el dictamen del analista.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la clasificación del evento de netstat.exe en la agregación?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Verifica el recuento de un proceso común en el parque.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántas ejecuciones acumuló chrome.exe en la línea base?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Agregaciones para frecuencia y cola larga (Rare Terms)

Analizador de Frecuencia Inversa OpenSearch

Tablas

agregacion_rare

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Detección en la cola larga Lab