1-я задача - в вопросе отсекается :) предполагается что тип есть 2. В ней и вопрос - как отдавать и снизить косты 3 -я в сиемах не решается :) либо вы очень богаты и тогда вам не важно
Так и хочется написать - "а я же говорил" :) Спасибо добрый человек. Вот только Колин вопрос был в другом - он зачем-то упорно пытается это сделать в SIEM. Вопрос - зачем? Чтобы что? Просто найти все вхождения хэша в инфраструктуре?