mirror of
https://github.com/Security-Onion-Solutions/securityonion.git
synced 2025-12-06 17:22:49 +01:00
Update mappings for detection fields
This commit is contained in:
@@ -20,10 +20,12 @@
|
|||||||
"so_detection": {
|
"so_detection": {
|
||||||
"properties": {
|
"properties": {
|
||||||
"publicId": {
|
"publicId": {
|
||||||
"type": "text"
|
"ignore_above": 1024,
|
||||||
|
"type": "keyword"
|
||||||
},
|
},
|
||||||
"title": {
|
"title": {
|
||||||
"type": "text"
|
"ignore_above": 1024,
|
||||||
|
"type": "keyword"
|
||||||
},
|
},
|
||||||
"severity": {
|
"severity": {
|
||||||
"ignore_above": 1024,
|
"ignore_above": 1024,
|
||||||
@@ -36,6 +38,18 @@
|
|||||||
"description": {
|
"description": {
|
||||||
"type": "text"
|
"type": "text"
|
||||||
},
|
},
|
||||||
|
"category": {
|
||||||
|
"ignore_above": 1024,
|
||||||
|
"type": "keyword"
|
||||||
|
},
|
||||||
|
"product": {
|
||||||
|
"ignore_above": 1024,
|
||||||
|
"type": "keyword"
|
||||||
|
},
|
||||||
|
"service": {
|
||||||
|
"ignore_above": 1024,
|
||||||
|
"type": "keyword"
|
||||||
|
},
|
||||||
"content": {
|
"content": {
|
||||||
"type": "text"
|
"type": "text"
|
||||||
},
|
},
|
||||||
@@ -49,7 +63,8 @@
|
|||||||
"type": "boolean"
|
"type": "boolean"
|
||||||
},
|
},
|
||||||
"tags": {
|
"tags": {
|
||||||
"type": "text"
|
"ignore_above": 1024,
|
||||||
|
"type": "keyword"
|
||||||
},
|
},
|
||||||
"ruleset": {
|
"ruleset": {
|
||||||
"ignore_above": 1024,
|
"ignore_above": 1024,
|
||||||
|
|||||||
Reference in New Issue
Block a user