Escreva em português o que quer caçar. O S1QLBR monta a query compatível com o Event Search do SentinelOne. Clique num campo para inserir na query.