Zeek-Endpoint-Enrichment-conn

Zeek-Endpoint-Enrichment-conn conn.log को EDR डेटा से समृद्ध करें विस्तृत दस्तावेज़ीकरण के लिए, https://docs.corelight.com देखें...

Zeek-Endpoint-Enrichment

Zeek-Endpoint-Enrichment Zeek लॉग्स को होस्ट जानकारी के साथ समृद्ध करें सभी लॉग्स को id फ़ील्ड के साथ समृद्ध करने के लिए, टैग ".-all" का उपयोग करें। सभी लॉग्स को id फ़ील्ड और Known Entities के साथ समृद्ध करने के लिए, टैग ".-known-all" का उपयोग करें। केवल conn.log को समृद्ध करने के लिए, टैग ".-con...