是否可以在查询结果日志中添加描述或其他自定义字段?

问题描述

我将以下计划查询与 TLS 插件记录器结合使用。

"vssadmin.exe": {
        "query": "select * from file WHERE directory = 'C:\\Windows\\Prefetch\\' and filename like '%vssadmin%';","interval": 600,"description": "Vssadmin Execute,usaullay used to execute activity on Volume Shadow copy","platform": "windows"
    },

我想将描述字段添加到此特定查询的结果输出日志中,以便我可以使用它来将我的查询映射到框架。不幸的是,提供的文档没有说明这样的选项。是否可以将描述或其他自定义字段添加到记录的输出中?

解决方法

暂无找到可以解决该程序问题的有效方法,小编努力寻找整理中!

如果你已经找到好的解决方法,欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@)