corelight/zeek-endpoint-enrichmentZeek-Log-Anreicherungstool, das Host-Informationen und Referenzen auf bekannte Entitäten hinzufügt, um die Netzwerksicherheitsüberwachung und Incident Response zu verbessern.
Zeek-Logs mit Host-Informationen anreichern
Um alle Logs mit einem id-Feld anzureichern, verwenden Sie das Tag "#.#-all".
Um alle Logs mit einem id-Feld und den Known Entities anzureichern, verwenden Sie das Tag "#.#-known-all".
Um nur die conn.log anzureichern, verwenden Sie das Tag "#.#-conn".
Um nur die conn.log und die Known Entities anzureichern, verwenden Sie das Tag "#.#-known-conn".
Ausführliche Dokumentation finden Sie unter https://docs.corelight.com
