समर्थित फ़ील्ड मॉडिफायर

इस पृष्ठ में सभी Sigma फ़ील्ड मॉडिफायर की एक गतिशील रूप से उत्पन्न सूची है, साथ ही यह भी कि Sigma और Hayabusa नियमों में इनका कितनी बार उपयोग किया जाता है।

Hayabusa द्वारा समर्थित फ़ील्ड मॉडिफायर

Field Modifier	Sigma Count	Hayabusa Count
all	13	0
base64offsetǀcontains	7	0
base64ǀcontains	1	0
cased	0	0
cidr	35	0
contains	3081	21
containsǀall	1085	0
containsǀcased	0	0
containsǀexpand	3	0
containsǀwindash	109	0
endswith	3277	273
endswithfield	0	0
endswithǀcased	0	0
endswithǀwindash	2	0
equalsfield	0	0
exists	0	0
expand	18	0
fieldref	4	1
fieldrefǀcontains	0	0
fieldrefǀendswith	0	2
fieldrefǀstartswith	0	0
gt	0	0
gte	0	0
lt	0	0
lte	0	0
re	188	11
reǀi	2	0
reǀm	0	0
reǀs	0	0
startswith	552	6
startswithǀcased	0	0
utf16beǀbase64offsetǀcontains	0	0
utf16leǀbase64offsetǀcontains	0	0
utf16ǀbase64offsetǀcontains	0	0
wideǀbase64offsetǀcontains	2	0

Hayabusa द्वारा असमर्थित फ़ील्ड मॉडिफायर

वर्तमान में, सब कुछ समर्थित है।

Hayabusa द्वारा समर्थित सहसंबंध नियम

Correlation Rule	Sigma Count	Hayabusa Count
event_count	0	0
event_count (with group-by)	0	1
temporal	0	0
temporal (with group-by)	0	0
temporal_ordered	0	0
temporal_ordered (with group-by)	0	0
value_count	0	0
value_count (with group-by)	0	2

Hayabusa द्वारा असमर्थित सहसंबंध नियम

वर्तमान में, सब कुछ समर्थित है।

यह दस्तावेज़ नवीनतम नियमों के आधार पर हर महीने गतिशील रूप से अपडेट किया जा रहा है।
अंतिम अपडेट: 2026/09/02