Halcyon Halcyon Modeling Rule

Modeling Rule

Halcyon

Details

IDHalcyon_Halcyon_ModelingRule
From Version8.13.0

Schema

halcyon_halcyon_raw

Field Type Array?
action string
alertType string
asset string
badPath string
bytes int
guid string
id string
kind string
log string
primaryProcess string
summary string
tenantId string
triageStatus string
{
    "halcyon_halcyon_raw": {
        "id": {
            "type": "string",
            "is_array": false
        },
        "log": {
            "type": "string",
            "is_array": false
        },
        "kind": {
            "type": "string",
            "is_array": false
        },
        "asset": {
            "type": "string",
            "is_array": false
        },
        "action": {
            "type": "string",
            "is_array": false
        },
        "summary": {
            "type": "string",
            "is_array": false
        },
        "tenantId": {
            "type": "string",
            "is_array": false
        },
        "alertType": {
            "type": "string",
            "is_array": false
        },
        "triageStatus": {
            "type": "string",
            "is_array": false
        },
        "primaryProcess": {
            "type": "string",
            "is_array": false
        },
        "badPath": {
            "type": "string",
            "is_array": false
        },
        "bytes": {
            "type": "int",
            "is_array": false
        },
        "guid": {
            "type": "string",
            "is_array": false
        }
    }
}