ExtendIntel

ExtendIntel 此包扩展了 Intel 包，以记录更多字段 如果 intel 文件中包含以下字段，则相关数据将自动添加到 intel.log 中。 threatscore verdict verdictsource confidence desc lastseen firstseen url reports campaigns associated category killchainphases Intel 日志 未使用此包时，标准 intel.log 的内容如下所示： "@path":"intel", "@sensor":"Lab-AP200",...