corelight/zeek-endpoint-enrichmentZeek लॉग संवर्धन उपकरण जो नेटवर्क सुरक्षा निगरानी और घटना प्रतिक्रिया को बेहतर बनाने के लिए होस्ट जानकारी और ज्ञात इकाई संदर्भ जोड़ता है।
Zeek लॉग्स को होस्ट जानकारी के साथ समृद्ध करें
सभी लॉग्स को id फ़ील्ड के साथ समृद्ध करने के लिए, टैग "#.#-all" का उपयोग करें।
सभी लॉग्स को id फ़ील्ड और Known Entities के साथ समृद्ध करने के लिए, टैग "#.#-known-all" का उपयोग करें।
केवल conn.log को समृद्ध करने के लिए, टैग "#.#-conn" का उपयोग करें।
केवल conn.log और Known Entities को समृद्ध करने के लिए, टैग "#.#-known-conn" का उपयोग करें।
विस्तृत दस्तावेज़ीकरण के लिए, देखें https://docs.corelight.com
