corelight/zeek-endpoint-enrichmentStrumento di arricchimento log Zeek che aggiunge informazioni sull'host e riferimenti a entità note per migliorare il monitoraggio della sicurezza di rete e la risposta agli incidenti.
Arricchisci i log Zeek con informazioni sugli host
Per arricchire tutti i log con un campo id, usa il tag "#.#-all".
Per arricchire tutti i log con un campo id e le Known Entities, usa il tag "#.#-known-all".
Per arricchire solo il conn.log, usa il tag "#.#-conn".
Per arricchire solo il conn.log e le Known Entities, usa il tag "#.#-known-conn".
Per la documentazione dettagliata, consulta https://docs.corelight.com
