Zeek-Endpoint-Enrichment

Enrichir les logs Zeek avec des informations sur l'hôte

Pour enrichir tous les logs avec un champ id, utilisez la balise "#.#-all".

Pour enrichir tous les logs avec un champ id, ainsi que les Known Entities, utilisez la balise "#.#-known-all".

Pour enrichir uniquement le conn.log, utilisez la balise "#.#-conn".

Pour enrichir uniquement le conn.log, ainsi que les Known Entities, utilisez la balise "#.#-known-conn".

Pour une documentation détaillée, voir https://docs.corelight.com