समर्थित फ़ील्ड मॉडिफायर

इस पृष्ठ में सभी Sigma फ़ील्ड मॉडिफायर की एक गतिशील रूप से उत्पन्न सूची है, साथ ही यह भी कि Sigma और Hayabusa नियमों में इनका कितनी बार उपयोग किया जाता है।

Hayabusa द्वारा समर्थित फ़ील्ड मॉडिफायर

Field Modifier	Sigma Count	Hayabusa Count
all	13	0
base64offsetǀcontains	7	0
base64ǀcontains	1	0
cased	0	0
cidr	36	0
contains	3119	23
containsǀall	1094	8
containsǀcased	0	0
containsǀexpand	3	0
containsǀwindash	111	0
endswith	3307	283
endswithfield	0	0
endswithǀcased	0	0
endswithǀwindash	2	0
equalsfield	0	0
exists	0	0
expand	20	0
fieldref	4	1
fieldrefǀcontains	0	0
fieldrefǀendswith	0	2
fieldrefǀstartswith	0	0
gt	0	0
gte	0	0
lt	0	0
lte	0	0
re	189	11
reǀi	4	0
reǀm	0	0
reǀs	0	0
startswith	560	6
startswithǀcased	0	0
utf16beǀbase64offsetǀcontains	0	0
utf16leǀbase64offsetǀcontains	0	0
utf16ǀbase64offsetǀcontains	0	0
wideǀbase64offsetǀcontains	2	0

Hayabusa द्वारा असमर्थित फ़ील्ड मॉडिफायर

वर्तमान में, सब कुछ समर्थित है।

Hayabusa द्वारा समर्थित सहसंबंध नियम

Correlation Rule	Sigma Count	Hayabusa Count
event_count	0	0
event_count (with group-by)	0	1
temporal	0	0
temporal (with group-by)	0	0
temporal_ordered	0	0
temporal_ordered (with group-by)	0	0
value_count	0	0
value_count (with group-by)	0	2

Hayabusa द्वारा असमर्थित सहसंबंध नियम

वर्तमान में, सब कुछ समर्थित है।

यह दस्तावेज़ नवीनतम नियमों के आधार पर हर महीने गतिशील रूप से अपडेट किया जा रहा है।
अंतिम अपडेट: 2026/11/01