corelight/zeek-endpoint-enrichmentFerramenta de enriquecimento de logs do Zeek que adiciona informações de host e referências a entidades conhecidas para aprimorar o monitoramento de segurança de rede e a resposta a incidentes.
Enriqueça os logs do Zeek com informações do host
Para enriquecer todos os logs com um campo id, use a tag #.#-all.
Para enriquecer todos os logs com um campo id e as Entidades Conhecidas, use a tag #.#-known-all.
Para enriquecer apenas o conn.log, use a tag #.#-conn.
Para enriquecer apenas o conn.log e as Entidades Conhecidas, use a tag #.#-known-conn.
Para documentação detalhada, consulte https://docs.corelight.com
