コンテンツにスキップ

T1136 Create Account-Program

T1136

必要なテーブル

  • process_events

戻りフィールド

フィールド 説明
timestamp 文字列で表した日付タイムスタンプ
path プロセスイベントのパス
arguments プロセスイベントの引数

クエリ

SELECT
    FROM_UNIXTIME(unix_nano_timestamp/1e9),
    path,
    arguments
FROM process_events
WHERE
    path LIKE '%useradd'
    OR path LIKE '%newusers'
ORDER BY unix_nano_timestamp