Zeek-Endpoint-Enrichment

Enriqueça os logs do Zeek com informações do host

Para enriquecer todos os logs com um campo id, use a tag #.#-all.

Para enriquecer todos os logs com um campo id e as Entidades Conhecidas, use a tag #.#-known-all.

Para enriquecer apenas o conn.log, use a tag #.#-conn.

Para enriquecer apenas o conn.log e as Entidades Conhecidas, use a tag #.#-known-conn.

Para documentação detalhada, consulte https://docs.corelight.com