Справочный портал
MaxPatrol SIEM 8.0 (26.1) · Справка
Русский
Справочник по языку запросов PDQLСинтаксис PDQL-запросов для фильтрации и группировки событийПоля событий
Поле tag
В этой статье
Пример

Мо­дуль кол­лек­то­ра MaxPatrol SIEM, по­лу­чив­ше­го необ­ра­бо­тан­ное со­бы­тие.

Син­так­сис: tag="<Зна­че­ние>"

Тип дан­ных: String

При­мер

tag="syslog"
Поле subject.version
Поле task_id
В этой статье
Пример