[发明专利]用于远程端点信息取回的查询引擎

权利要求书

1.至少一种包括指令的机器可读存储介质，所述指令在由至少一个处理器执行时使得所述至少一个处理器：

在网络环境中的端点处接收主导查询；

执行定义在主导查询中的一项或多项子查询的集合，其中执行所述一项或多项子查询的集合中的第一子查询包括：

使得在端点上执行函数以产生第一输出；

对第一输出应用一项或多项条件以确定第一结果；以及

至少部分地基于第一结果确定主导查询的结果。

2.根据权利要求1所述的至少一种机器可读存储介质，其中，所述主导查询是通过网络连接从另一个节点接收的。

3.根据权利要求1所述的至少一种机器可读存储介质，其中，在端点上执行所述函数以便基于一个或多个参数收集实时信息。

4.根据权利要求1所述的至少一种机器可读存储介质，其中，所述函数是插件或脚本的其中之一。

5.根据权利要求1所述的至少一种机器可读存储介质，其中，对第一输出应用所述一项或多项条件包括对第一输出进行过滤以确定第一结果。

6.根据权利要求1所述的至少一种机器可读存储介质，其中，所述指令在由所述至少一个处理器执行时使得所述至少一个处理器：

确定在主导查询中表明的动作类型；以及

至少部分地基于所述动作类型生成将要执行的所述一项或多项子查询的集合。

7.根据权利要求6所述的至少一种机器可读存储介质，其中，所述动作类型是搜索、触发或响应的其中之一。

8.根据权利要求1-7中的任一项所述的至少一种机器可读存储介质，其中，所述指令在由所述至少一个处理器执行时使得所述至少一个处理器：

如果主导查询结果表明端点被攻陷，则在端点上执行第二函数。

9.根据权利要求1-7中的任一项所述的至少一种机器可读存储介质，其中，执行所述一项或多项子查询的集合中的第二子查询包括：

使得在端点上执行第二函数以产生第二输出；以及

对第二输出应用一项或多项其他条件以确定第二结果，其中至少部分地通过根据逻辑运算符评估第一和第二结果而确定主导查询的结果。

10.根据权利要求9所述的至少一种机器可读存储介质，其中，所述函数和第二函数将在端点上实施不同的操作。

11.根据权利要求1-7中的任一项所述的至少一种机器可读存储介质，其中，对第一输出应用所述一项或多项条件包括：

对第一输出应用第一条件以确定第一条件结果；

对第一输出应用第二条件以确定第二条件结果；以及

至少部分地基于第一条件结果、第二条件结果和条件运算符而确定条件链结果。

12.根据权利要求1-7中的任一项所述的至少一种机器可读存储介质，其中，第一结果包括从函数返回的至少一个信息字符串。

13.根据权利要求12所述的至少一种机器可读存储介质，其中，对第一结果进行过滤以便从所述信息字符串中排除至少一些信息。

14.根据权利要求1-7中的任一项所述的至少一种机器可读存储介质，其中，把主导查询的结果传送到另一个节点中的查询服务。

15.根据权利要求1-7中的任一项所述的至少一种机器可读存储介质，其中，所述主导查询包括：

包括第一查询链的多个查询链，所述第一查询链包括所述一项或多项子查询的集合；以及

查询链运算符，其中通过使用查询链运算符评估所述多个查询链的查询链结果而确定主导查询结果。