CQL-Hub | CrowdStrike SIEM 与 LogScale 查询

欢迎来到 CQL-Hub 后端仓库

该仓库支撑着 cql-hub.com：一个面向 CrowdStrike Falcon SIEM 查询 的 免费、社区驱动的枢纽。
所有存储在此的查询都会被自动发布并在 CQL-Hub 网站上可见，使每个人都能更轻松地发现、分享和使用检测与狩猎查询。

---

关于

• 社区优先：来自全球安全从业者的贡献。
• 免费且开放：所有查询均为开源，可供所有人使用。
• 结构化且可搜索：查询以 YAML 格式 存储，附有元数据，便于在 cql-hub.com 上进行筛选、搜索和组织。

如何使用

1. 访问 cql-hub.com 浏览和搜索查询。
2. 将 CQL 复制到 Falcon SIEM 中，或选择你的 Falcon 区域并点击“在 Falcon 中运行查询”。

贡献

我们欢迎社区的贡献！

• 如果你想提交新的查询，请阅读我们的 贡献指南。
• 使用 CQL Hub YAML 构建器 以正确的格式创建查询。
• 在此提交的查询一旦合并，将自动出现在 CQL-Hub 网站上。

许可

本仓库以 MIT 许可 发布。
所有查询均可免费使用、分享和改编。感谢注明出处。