corelight/zeek-endpoint-enrichmentИнструмент обогащения журналов Zeek, который добавляет информацию о хостах и ссылки на известные сущности для улучшения мониторинга сетевой безопасности и реагирования на инциденты.
Обогащайте журналы Zeek информацией о хостах
Чтобы обогатить все журналы с полем id, используйте тег "#.#-all".
Чтобы обогатить все журналы с полем id, а также Known Entities, используйте тег "#.#-known-all".
Чтобы обогатить только conn.log, используйте тег "#.#-conn".
Чтобы обогатить только conn.log, а также Known Entities, используйте тег "#.#-known-conn".
Подробную документацию см. на https://docs.corelight.com
