mirror of
https://github.com/Security-Onion-Solutions/securityonion.git
synced 2025-12-06 17:22:49 +01:00
Intel mapping enforcement and winlog.verion
This commit is contained in:
@@ -253,6 +253,20 @@
|
|||||||
"type":"object",
|
"type":"object",
|
||||||
"dynamic": true
|
"dynamic": true
|
||||||
},
|
},
|
||||||
|
"intel":{
|
||||||
|
"type":"object",
|
||||||
|
"dynamic": true,
|
||||||
|
"properties":{
|
||||||
|
"indicator":{
|
||||||
|
"type":"text",
|
||||||
|
"fields":{
|
||||||
|
"keyword":{
|
||||||
|
"type":"keyword"
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}
|
||||||
|
},
|
||||||
"interface":{
|
"interface":{
|
||||||
"type":"object",
|
"type":"object",
|
||||||
"dynamic": true
|
"dynamic": true
|
||||||
@@ -474,6 +488,9 @@
|
|||||||
},
|
},
|
||||||
"event_data":{
|
"event_data":{
|
||||||
"type":"object"
|
"type":"object"
|
||||||
|
},
|
||||||
|
"version":{
|
||||||
|
"type":"long"
|
||||||
}
|
}
|
||||||
}
|
}
|
||||||
},
|
},
|
||||||
|
|||||||
Reference in New Issue
Block a user