CrowdStrike

Query Language

Cheatsheet

Die wichtigsten Bausteine der CrowdStrike Query Language auf einen Blick: Filter, Funktionen und Abfragemuster für Falcon Next-Gen SIEM und LogScale. Kompakt für Threat Hunting, Detection Engineering und Incident Response.

Filtern und Suchen

Feldfilter, Operatoren, Wildcards und reguläre Ausdrücke, mit denen Sie in großen Datenmengen gezielt die relevanten Events finden.

Aggregieren und Auswerten

groupBy, count, table und timeChart: aus Rohdaten werden Statistiken, Zeitreihen und Übersichten für Hunting und Reporting.

Korrelieren und Anreichern

Abfragen verknüpfen und Treffer mit Kontext aus Lookup-Dateien anreichern, als Grundlage für Detections und Correlation Rules.