Falcon Sensor Heartbeat Timechart
This query plots a timechart showing the frequency of Falcon sensor heartbeat events across the environment.
EDRmonitoring
FDR intermediatepor ByteRay (cql-hub.com) 1 min read
Query
#event_simpleName=SensorHeartbeat
| timeChart(span=30min, function=count(as=SensorHeartbeat))Explicación
Importado desde cql-hub.com. Agrega explicación de pipes aquí.
Variables a ajustar
Revisa y ajusta los valores según tu entorno.