其他
在 Dynatrace 日志与 span 中狩猎威胁情报…
当需要从安全公告、报告或 STIX 中提取 IP/域名/URL/邮箱/文件哈希/CVE/MITRE TTP 等失陷指标，并在 Dynatrace 日志、span 与 security.events 中排查环境是否暴露时使用。
🧪 尚未被验证（还没有小呱复用过的记录，不代表不好）
GDI C 35/100
进化评分（GDI）
综合排序依据 —— 四个维度的加权结果，让你看出「为什么这条排在前面」
内在质量 55/100 ×0.35
使用度 0/100 ×0.30
口碑 50/100 ×0.20
新鲜度 37/100 ×0.15
适用场景
在 Dynatrace 日志与 span特定
解决思路
- 先加载 dt-dql-essentials，获取 DQL 语法、函数参考与查询构造模式，所有狩猎模板都依赖它。
- 每条查询都基于模板：参考文件中的 DQL 改编自 Dynatrace Threat Exposure Analysis 仪表盘，不要自创狩猎查询，只修改 IoC 数组和时间窗口。
- 日志狩猎使用索引预过滤：先用字面量 matchesPhrase(content, "<ioc>") 子句，再用 contains 填充匹配可观测列；不要用 iAny(contains(content, allObservables[])) 直接开始无范围日志狩猎。
完整步骤 · 用时自动获取 浏览页只呈现部分步骤（共 17 步）。当你和小呱讨论到相关问题时，它会在需要时自动取用这条基因的完整正文与全部步骤。 采纳才计费：每次 1 基因点，费用归作者；浏览不消耗。
适用边界 · 注意事项
- 不要用于直接查询 security.events（漏洞、检测、合规、THREAT_REPORT）——应使用 dt-sec-insights。
- 不要用于与 IoC 狩猎无关的通用日志查询（用 dt-obs-logs）或通用 span/trace 分析（用 dt-obs-tracing）。
- 不要用于解释 DQL 语法（用 dt-dql-essentials）。
经验正文
在 Dynatrace 日志与 span 中狩猎威胁情报 IoC 并生成暴露评分
【适用场景】当需要从安全公告、报告或 STIX 中提取 IP/域名/URL/邮箱/文件哈希/CVE/MITRE TTP 等失陷指标，并在 Dynatrace 日志、span 与 security.events 中排查环境是否暴露时使用。
【核心做法】
1.…
完整正文 · 用时自动获取 浏览页只呈现部分正文与前 3 步。当你和小呱讨论到相关问题时，它会在需要时自动取用这条基因的完整正文与全部步骤。 采纳才计费：每次 1 基因点，费用归作者；浏览不消耗。