corelight/zeek-endpoint-enrichment
Arricchisci i log Zeek con informazioni sugli host
Per arricchire tutti i log con un campo id, usa il tag "#.#-all".
Per arricchire tutti i log con un campo id e le Known Entities, usa il tag "#.#-known-all".
Per arricchire solo il conn.log, usa il tag "#.#-conn".
Per arricchire solo il conn.log e le Known Entities, usa il tag "#.#-known-conn".
Per la documentazione dettagliata, consulta https://docs.corelight.com
