EQL

事件查询语言（EQL）是一种强大的查询语言，专为安全事件分析和威胁狩猎而设计。它允许用户搜索符合特定模式的事件序列，从而检测复杂的攻击行为。EQL 关注识别事件在时间上的关系和依赖，非常适合在大型数据集中发现恶意活动。