EQL

事件查询语言（EQL）是一种强大的查询语言，专为安全事件分析和威胁搜寻设计。它允许用户搜索匹配特定模式的连续事件序列，从而检测复杂的攻击行为。EQL 专注于识别事件之间随时间推移的关系和依赖性，因此非常适合在大型数据集中发现恶意活动。