异常发现信号警报，包含异常进程可执行文件

此规则利用 Discovery 构建块规则警报数据，对具有异常 unique host.id、user.id 和 process.executable 条目的信号发出警报。

规则类型: new_terms

规则索引:

严重性: 低

风险评分: 21

每隔: 5m

搜索索引自: now-9m (日期数学格式，另请参见 其他回溯时间)

每次执行的最大警报数: 100

参考: 无

标签:

版本: 2

规则作者:

规则许可证: Elastic License v2

host.os.type:windows and event.kind:signal and kibana.alert.rule.rule_id:"1d72d014-e2ab-4707-b056-9b96abe7b511"