Merge pull request #6878 from Security-Onion-Solutions/fix/scan_pe_sections_entropy

Fix/scan pe sections entropy

salt/elasticsearch/templates/so/so-case-template.json.jinja

@@ -244,6 +244,26 @@
               "message": {
                 "type": "text"
               },
+              "scan":{
+                "type":"object",
+                "dynamic": true,
+                "properties":{
+                  "exiftool":{
+                    "type":"text"
+                   },
+                   "pe":{
+                     "properties":{
+                       "sections":{
+                         "properties":{
+                           "entropy":{
+                             "type": "float"
+                           }
+                         }
+                       }
+                     }
+                   }
+                }
+              },
               "tags": {
                 "type": "keyword",
                 "ignore_above": 1024

salt/elasticsearch/templates/so/so-common-template.json.jinja

@@ -734,7 +734,18 @@
 	  "properties":{
             "exiftool":{
               "type":"text"
-             }
+             },
+	     "pe":{
+	       "properties":{
+	         "sections":{
+		   "properties":{
+		     "entropy":{
+		       "type": "float"
+		     }
+		   }
+		 }
+	       }
+	     }
           }
         },
         "server":{