corelight/zeek-endpoint-enrichmentOutil d’enrichissement des journaux Zeek qui ajoute des informations sur les hôtes et des références d’entités connues pour améliorer la surveillance de la sécurité réseau et la réponse aux incidents.
Enrichir les logs Zeek avec des informations sur l'hôte
Pour enrichir tous les logs avec un champ id, utilisez la balise "#.#-all".
Pour enrichir tous les logs avec un champ id, ainsi que les Known Entities, utilisez la balise "#.#-known-all".
Pour enrichir uniquement le conn.log, utilisez la balise "#.#-conn".
Pour enrichir uniquement le conn.log, ainsi que les Known Entities, utilisez la balise "#.#-known-conn".
Pour une documentation détaillée, voir https://docs.corelight.com
