mirror of
https://github.com/Security-Onion-Solutions/securityonion.git
synced 2025-12-06 17:22:49 +01:00
Set RITA event.dataset value explicitly
This commit is contained in:
@@ -3,8 +3,8 @@
|
||||
"processors": [
|
||||
{
|
||||
"set": {
|
||||
"field": "_index",
|
||||
"value": "so-rita",
|
||||
"field": "event.dataset",
|
||||
"value": "beacon",
|
||||
"override": true
|
||||
}
|
||||
},
|
||||
|
||||
@@ -3,8 +3,8 @@
|
||||
"processors": [
|
||||
{
|
||||
"set": {
|
||||
"field": "_index",
|
||||
"value": "so-rita",
|
||||
"field": "event.dataset",
|
||||
"value": "connection",
|
||||
"override": true
|
||||
}
|
||||
},
|
||||
|
||||
@@ -3,8 +3,8 @@
|
||||
"processors": [
|
||||
{
|
||||
"set": {
|
||||
"field": "_index",
|
||||
"value": "so-rita",
|
||||
"field": "event.dataset",
|
||||
"value": "dns",
|
||||
"override": true
|
||||
}
|
||||
},
|
||||
|
||||
Reference in New Issue
Block a user