समर्थित फ़ील्ड मॉडिफायर

इस पृष्ठ में सभी Sigma फ़ील्ड मॉडिफायर की एक गतिशील रूप से उत्पन्न सूची है, साथ ही यह भी कि Sigma और Hayabusa नियमों में इनका कितनी बार उपयोग किया जाता है।

Hayabusa द्वारा समर्थित फ़ील्ड मॉडिफायर

Field Modifier	Sigma Count	Hayabusa Count
all	13	0
base64offsetǀcontains	7	0
base64ǀcontains	1	0
cased	0	0
cidr	35	0
contains	3072	21
containsǀall	1084	0
containsǀcased	0	0
containsǀexpand	1	0
containsǀwindash	108	0
endswith	3259	273
endswithfield	0	0
endswithǀcased	0	0
endswithǀwindash	2	0
equalsfield	0	0
exists	0	0
expand	11	0
fieldref	2	1
fieldrefǀcontains	0	0
fieldrefǀendswith	0	2
fieldrefǀstartswith	0	0
gt	0	0
gte	0	0
lt	0	0
lte	0	0
re	188	11
reǀi	1	0
reǀm	0	0
reǀs	0	0
startswith	539	6
startswithǀcased	0	0
utf16beǀbase64offsetǀcontains	0	0
utf16leǀbase64offsetǀcontains	0	0
utf16ǀbase64offsetǀcontains	0	0
wideǀbase64offsetǀcontains	2	0

Hayabusa द्वारा असमर्थित फ़ील्ड मॉडिफायर

वर्तमान में, सब कुछ समर्थित है।

Hayabusa द्वारा समर्थित सहसंबंध नियम

Correlation Rule	Sigma Count	Hayabusa Count
event_count	0	0
event_count (with group-by)	0	1
temporal	0	0
temporal (with group-by)	0	0
temporal_ordered	0	0
temporal_ordered (with group-by)	0	0
value_count	0	0
value_count (with group-by)	0	2

Hayabusa द्वारा असमर्थित सहसंबंध नियम

वर्तमान में, सब कुछ समर्थित है।

यह दस्तावेज़ नवीनतम नियमों के आधार पर हर महीने गतिशील रूप से अपडेट किया जा रहा है।
अंतिम अपडेट: 2026/08/01