Josh Brower d0edfd2131 set transport for ssl.established:false logs

2026-06-25 14:18:43 -04:00

..

beats.common

…

common

cleanup status code

2026-05-07 11:27:49 -04:00

common.ip_validation

…

common.nids

…

dns.tld

…

ecs

…

elasticagent.monitor

…

filterlog

…

global@custom

add ingest latency metrics

2026-05-11 16:51:38 -05:00

http.status

…

hydra

…

kismet.ad_hoc

…

kismet.ap

…

kismet.bridged

…

kismet.client

…

kismet.common

…

kismet.device

…

kismet.seenby

…

kismet.wds

…

kismet.wds_ap

…

kratos

rename kratos file to file.path

2026-02-24 14:21:28 -06:00

logs-pfsense.log-1.25.2

ES 9.3.3

2026-04-13 13:36:51 -05:00

logs-pfsense.log-1.25.2-suricata

ES 9.3.3

2026-04-13 13:36:51 -05:00

logscan.alert

…

osquery.live_query

…

osquery.normalize

…

osquery.query_result

…

ossec

…

rita.beacons

…

rita.connections

…

rita.dns

…

strelka.file

…

sublime

…

suricata.alert

…

suricata.alert_pfsense

…

suricata.common

Lowercase network transport

2026-03-24 11:24:59 -04:00

suricata.common_pfsense

…

suricata.dhcp

…

suricata.dnp3

…

suricata.dns

…

suricata.dnsv3

…

suricata.fileinfo

…

suricata.flow

…

suricata.ftp

…

suricata.ftp_data

…

suricata.http

…

suricata.ike

…

suricata.krb5

…

suricata.nfs

…

suricata.rdp

…

suricata.sip

…

suricata.smb

…

suricata.smtp

…

suricata.snmp

…

suricata.ssh

…

suricata.tftp

…

suricata.tld

…

suricata.tls

…

syslog

…

sysmon

…

win.eventlogs

…

zeek.analyzer

…

zeek.bacnet

…

zeek.bacnet_discovery

…

zeek.bacnet_property

…

zeek.bsap_ip_header

…

zeek.bsap_ip_rdb

…

zeek.bsap_ip_unknown

…

zeek.bsap_serial_header

…

zeek.bsap_serial_rdb

…

zeek.bsap_serial_rdb_ext

…

zeek.bsap_serial_unknown

…

zeek.cip

…

zeek.cip_identity

…

zeek.cip_io

…

zeek.common

…

zeek.common_ssl

…

zeek.conn

…

zeek.cotp

…

zeek.dce_rpc

…

zeek.dhcp

…

zeek.dnp3

…

zeek.dnp3_control

…

zeek.dnp3_objects

…

zeek.dns

…

zeek.ecat_aoe_info

…

zeek.ecat_arp_info

…

zeek.ecat_coe_info

…

zeek.ecat_dev_info

…

zeek.ecat_foe_info

…

zeek.ecat_log_address

…

zeek.ecat_registers

…

zeek.ecat_soe_info

…

zeek.enip

…

zeek.files

…

zeek.ftp

…

zeek.http

…

zeek.http2

…

zeek.intel

…

zeek.ipsec

…

zeek.irc

…

zeek.ja4d

add zeek.ja4d ingest pipeline

2026-05-13 12:32:54 -05:00

zeek.ja4ssh

…

zeek.kerberos

…

zeek.ldap

…

zeek.ldap_search

…

zeek.modbus

…

zeek.modbus_detailed

…

zeek.modbus_mask_write_register

…

zeek.modbus_read_write_multiple_registers

…

zeek.mysql

…

zeek.notice

…

zeek.ntlm

…

zeek.ntp

…

zeek.opcua_binary

…

zeek.opcua_binary_activate_session

…

zeek.opcua_binary_activate_session_client_software_cert

…

zeek.opcua_binary_activate_session_diagnostic_info

…

zeek.opcua_binary_activate_session_locale_id

…

zeek.opcua_binary_browse

…

zeek.opcua_binary_browse_description

…

zeek.opcua_binary_browse_diagnostic_info

…

zeek.opcua_binary_browse_request_continuation_point

…

zeek.opcua_binary_browse_response_references

…

zeek.opcua_binary_browse_result

…

zeek.opcua_binary_create_session

…

zeek.opcua_binary_create_session_discovery

…

zeek.opcua_binary_create_session_endpoints

…

zeek.opcua_binary_create_session_user_token

…

zeek.opcua_binary_create_subscription

…

zeek.opcua_binary_diag_info_detail

…

zeek.opcua_binary_get_endpoints

…

zeek.opcua_binary_get_endpoints_description

…

zeek.opcua_binary_get_endpoints_discovery

…

zeek.opcua_binary_get_endpoints_locale_id

…

zeek.opcua_binary_get_endpoints_profile_uri

…

zeek.opcua_binary_get_endpoints_user_token

…

zeek.opcua_binary_opensecure_channel

…

zeek.opcua_binary_read

…

zeek.opcua_binary_read_array_dims

…

zeek.opcua_binary_read_array_dims_link

…

zeek.opcua_binary_read_diagnostic_info

…

zeek.opcua_binary_read_extension_object

…

zeek.opcua_binary_read_extension_object_link

…

zeek.opcua_binary_read_nodes_to_read

…

zeek.opcua_binary_read_results

…

zeek.opcua_binary_read_results_link

…

zeek.opcua_binary_read_status_code

…

zeek.opcua_binary_read_variant_data

…

zeek.opcua_binary_read_variant_data_link

…

zeek.opcua_binary_status_code_detail

…

zeek.pe

…

zeek.profinet

…

zeek.profinet_dce_rpc

…

zeek.quic

…

zeek.radius

…

zeek.rdp

…

zeek.rfb

…

zeek.s7comm

…

zeek.s7comm_plus

…

zeek.s7comm_read_szl

…

zeek.s7comm_upload_download

…

zeek.signatures

…

zeek.sip

…

zeek.smb_files

…

zeek.smb_mapping

…

zeek.smtp

…

zeek.snmp

…

zeek.socks

…

zeek.software

…

zeek.ssh

…

zeek.ssl

set transport for ssl.established:false logs

2026-06-25 14:18:43 -04:00

zeek.stun

…

zeek.stun_nat

…

zeek.syslog

…

zeek.tds

…

zeek.tds_rpc

…

zeek.tds_sql_batch

…

zeek.traceroute

…

zeek.tunnel

…

zeek.tunnels

…

zeek.websocket

Add support for websockets

2026-03-23 07:52:36 -04:00

zeek.weird

…

zeek.wireguard

…

zeek.x509

…