下载

Skill UI

浏览并发现 6932+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索查询日志，共找到 19 条记录

默认排序最新上传最多下载

Azure 监控查询 Java SDK

azure-monitor-query-java

sickn33/antigravity-awesome-skills

Azure Monitor Query Java SDK，支持在日志分析工作区或资源上执行 Kusto 查询，兼容日志和指标、同步异步客户端及主权云端点，方便集成监控。

Azure 监控查询 SDK

azure-monitor-query-py

sickn33/antigravity-awesome-skills

Python SDK 用于查询 Azure Monitor 日志与指标，支持同步/异步客户端、批量请求、数据帧转换与聚合计算，并能在 Log Analytics 与指标工作区中处理部分结果。

Datadog 自动化中心

datadog-automation

davepoon/buildwithclaude

通过 Composio 的 Rube MCP 工具包自动执行业务 Datadog 监控流程，连接 MCP 并获取工具清单后即可查询指标、搜索日志、管理监控器与仪表盘，并创建事件或维护窗口。

错误侦测助手

error-detective

sickn33/antigravity-awesome-skills

分析日志与栈追踪，关联分布式服务错误，提取正则模式并给出监控查询与即刻修复及防范建议。

DNS数据外泄检测

analyzing-dns-logs-for-exfiltration

mukul975/Anthropic-Cybersecurity-Skills

基于SIEM平台的DNS日志分析，通过熵值、查询量和子域长度等指标识别DNS隧道、DGA域名与隐蔽C2通信，辅助SOC团队查找绕过传统防护的外泄活动。

证书透明度监控

analyzing-tls-certificate-transparency-logs

mukul975/Anthropic-Cybersecurity-Skills

通过 pycrtsh 查询 crt.sh 证书透明度日志，发现钓鱼域名、未经授权的证书颁发、拼写欺骗和影子 IT，帮助 SOC 分析员主动狩猎可疑证书并验证监控覆盖范围。

Splunk Windows 事件日志分析

analyzing-windows-event-logs-in-splunk

mukul975/Anthropic-Cybersecurity-Skills

基于Splunk的Windows事件日志分析，帮助SOC分析师从Security/System/Sysmon日志中识别认证攻击、特权提升、持久化和横向移动等行为，并通过MITRE映射的SPL查询加速调查。

QRadar 安全事件关联

correlating-security-events-in-qradar

mukul975/Anthropic-Cybersecurity-Skills

通过 AQL 查询、自定义规则、构建模块和参考集在 IBM QRadar 中关联多源安全日志，识别多阶段攻击、优化告警并提升调优和上下文丰富能力，适合 SOC 分析员与检测工程师在威胁调查和规则开发中的使用。

服务主体滥用检测

detecting-azure-service-principal-abuse

mukul975/Anthropic-Cybersecurity-Skills

通过 Sentinel、Splunk 与 Microsoft Graph 相关的日志查询与调查流程，发现 Azure 服务主体凭据变动、权限升级、管理员同意绕过和枚举等滥用行为，以辅助安全监控与事件响应。

Osquery 端点监控部署指南

implementing-osquery-for-endpoint-monitoring

mukul975/Anthropic-Cybersecurity-Skills

自动部署 osquery 定时查询，持续监控端点的进程、网络监听、文件完整性与持久化机制，生成配置与差异日志，分析异常并输出安全调查报告。

威胁基础设施追踪

tracking-threat-actor-infrastructure

mukul975/Anthropic-Cybersecurity-Skills

结合被动 DNS、Shodan/Censys 扫描、证书透明日志和 WHOIS 查询，实时跟踪 C2 服务器、钓鱼域名等威胁组织基础设施，辅助安全运营和情报流程。

GitHub命令行开发工具

sickn33/antigravity-awesome-skills

使用GitHub CLI (`gh`)命令行工具，实现与GitHub仓库资源的深度交互。该技能允许用户检查Pull Request的CI状态、列出和查看工作流运行记录，获取详细的失败日志，并执行高级的API数据查询。是开发人员在终端环境中进行CI/CD故障排查和项目管理的核心工具。

语言