Merge pull request #684 from Yamato-Security/683-bug-total-events-is-actually-the-number-of-scanned-events

Fixed total events is actually the number of scanned events

CHANGELOG-Japanese.md

@@ -15,6 +15,7 @@
 **バグ修正:**
 
 - ログオン情報の要約オプションを追加した場合に、Hayabusaがクラッシュしていたのを修正した。 (#674) (@hitenkoku)
+- 結果概要のtotal eventsで読み込んだレコード数が出力されていたのを、検査対象にしているevtxファイルの実際のレコード数に修正した。 (#683) (@hitenkoku)
 
 ## v1.5.1 [2022/08/20]
 

CHANGELOG.md

@@ -15,6 +15,7 @@
 **Bug Fixes:**
 
 - Hayabusa would crash with `-L` option (logon summary option). (#674) (@hitenkoku)
+- Fixed total events from the number of scanned events to actual events in evtx. (#683) (@hitenkoku)
 
 ## v1.5.1 [2022/08/20]
 

src/main.rs

@@ -570,6 +570,7 @@ impl App {
         let mut tl = Timeline::new();
         let mut parser = parser.unwrap();
         let mut records = parser.records_json_value();
+
         loop {
             let mut records_per_detect = vec![];
             while records_per_detect.len() < MAX_DETECT_RECORDS {
@@ -578,6 +579,7 @@ impl App {
                 if next_rec.is_none() {
                     break;
                 }
+                record_cnt += 1;
 
                 let record_result = next_rec.unwrap();
                 if record_result.is_err() {
@@ -619,8 +621,6 @@ impl App {
                 break;
             }
 
-            record_cnt += records_per_detect.len();
-
             let records_per_detect = self.rt.block_on(App::create_rec_infos(
                 records_per_detect,
                 &path,