We read every piece of feedback, and take your input very seriously.
To see all available qualifiers, see our documentation.
There was an error while loading. Please reload this page.
1 parent 189de3e commit 19a64b5Copy full SHA for 19a64b5
src/detections/configs.rs
@@ -864,6 +864,9 @@ impl StoredStatic {
864
HashMap::new()
865
}
866
Ok(lines) => {
867
+ // 以下の形式のデータとなっていてProvide Name, EID, Detailsでの出力要素の順に記載されている
868
+ // Microsoft-Windows-Sysmon, 1, Cmdline: %CommandLine% ¦ Proc: %Image% ...
869
+
870
let mut ret: HashMap<CompactString, CompactString> = HashMap::new();
871
lines
872
.iter()
@@ -899,6 +902,7 @@ impl StoredStatic {
899
902
);
900
903
901
904
};
905
+ // ProviderとEIDの組み合わせで重複することはないためキーとして利用する
906
ret.insert(
907
CompactString::from(format!("{provider}_{eid}")),
908
CompactString::from(details),
0 commit comments