รายการคำสั่ง¶

คำสั่งวิเคราะห์:¶

computer-metrics: แสดงจำนวนเหตุการณ์ตามชื่อคอมพิวเตอร์
eid-metrics: แสดงจำนวนและเปอร์เซ็นต์ของเหตุการณ์ตาม Event ID
expand-list: ดึง expand placeholders จากโฟลเดอร์ rules
extract-base64: ดึงและถอดรหัสสตริง base64 จากเหตุการณ์
log-metrics: แสดงเมตริกของไฟล์ล็อก
logon-summary: แสดงสรุปของเหตุการณ์การล็อกออน
pivot-keywords-list: แสดงรายการคำสำคัญที่น่าสงสัยเพื่อใช้ในการ pivot
search: ค้นหาเหตุการณ์ทั้งหมดด้วยคำสำคัญหรือนิพจน์ทั่วไป (regular expressions)

config-critical-systems: ค้นหาระบบสำคัญ เช่น โดเมนคอนโทรลเลอร์และไฟล์เซิร์ฟเวอร์