mirror of
https://github.com/Security-Onion-Solutions/securityonion.git
synced 2025-12-06 09:12:45 +01:00
69 lines
1.6 KiB
JSON
69 lines
1.6 KiB
JSON
{
|
|
"template": {
|
|
"mappings": {
|
|
"properties": {
|
|
"hash": {
|
|
"type": "object",
|
|
"properties": {
|
|
"ja3": {
|
|
"type": "keyword",
|
|
"ignore_above": 1024
|
|
},
|
|
"ja3s": {
|
|
"type": "keyword",
|
|
"ignore_above": 1024
|
|
},
|
|
"hassh": {
|
|
"type": "keyword",
|
|
"ignore_above": 1024
|
|
},
|
|
"md5": {
|
|
"type": "keyword",
|
|
"ignore_above": 1024
|
|
},
|
|
"sha1": {
|
|
"type": "keyword",
|
|
"ignore_above": 1024
|
|
},
|
|
"sha256": {
|
|
"type": "keyword",
|
|
"ignore_above": 1024
|
|
},
|
|
"ja4": {
|
|
"type": "keyword",
|
|
"ignore_above": 1024
|
|
},
|
|
"ja4l": {
|
|
"type": "keyword",
|
|
"ignore_above": 1024
|
|
},
|
|
"ja4ls": {
|
|
"type": "keyword",
|
|
"ignore_above": 1024
|
|
},
|
|
"ja4t": {
|
|
"type": "keyword",
|
|
"ignore_above": 1024
|
|
},
|
|
"ja4ts": {
|
|
"type": "keyword",
|
|
"ignore_above": 1024
|
|
},
|
|
"ja4ssh": {
|
|
"type": "keyword",
|
|
"ignore_above": 1024
|
|
},
|
|
"ja4h": {
|
|
"type": "keyword",
|
|
"ignore_above": 1024
|
|
},
|
|
"ja4x": {
|
|
"type": "keyword",
|
|
"ignore_above": 1024
|
|
}
|
|
}
|
|
}
|
|
}
|
|
}
|
|
}
|
|
} |