corelight/zeek-endpoint-enrichmentأداة إثراء سجلات Zeek التي تضيف معلومات المضيف ومراجع الكيانات المعروفة لتعزيز مراقبة أمن الشبكة والاستجابة للحوادث.
إثراء سجلات Zeek بمعلومات المضيف
لإثراء جميع السجلات التي تحتوي على حقل id، استخدم الوسم "#.#-all".
لإثراء جميع السجلات التي تحتوي على حقل id، والكيانات المعروفة، استخدم الوسم "#.#-known-all".
لإثراء conn.log فقط، استخدم الوسم "#.#-conn".
لإثراء conn.log فقط، والكيانات المعروفة، استخدم الوسم "#.#-known-conn".
للحصول على وثائق مفصّلة، راجع https://docs.corelight.com
