Doug Burks 7a314b5935 Prevent Wazuh "last -n 20" logs from going to Alerts queue #2321

2020-12-12 11:35:29 -05:00

..

beats.common

…

common

…

common.nids

…

filterlog

…

import.wel

…

osquery.query_result

…

ossec

…

strelka.file

…

suricata.alert

…

suricata.common

…

suricata.dhcp

…

suricata.dnp3

…

suricata.dns

…

suricata.fileinfo

…

suricata.flow

…

suricata.ftp

…

suricata.ftp_data

…

suricata.http

…

suricata.ikev2

…

suricata.krb5

…

suricata.nfs

…

suricata.rdp

…

suricata.sip

…

suricata.smb

…

suricata.smtp

…

suricata.snmp

…

suricata.ssh

…

suricata.tftp

…

suricata.tls

…

syslog

…

sysmon

…

win.eventlogs

…

zeek.common

…

zeek.common_ssl

…

zeek.conn

…

zeek.dce_rpc

…

zeek.dhcp

…

zeek.dnp3

…

zeek.dns

…

zeek.dns.tld

…

zeek.dpd

…

zeek.files

…

zeek.ftp

…

zeek.http

…

zeek.intel

…

zeek.irc

…

zeek.kerberos

…

zeek.modbus

…

zeek.mysql

…

zeek.notice

…

zeek.ntlm

…

zeek.pe

…

zeek.radius

…

zeek.rdp

…

zeek.rfb

…

zeek.signatures

…

zeek.sip

…

zeek.smb_files

…

zeek.smb_mapping

…

zeek.smtp

…

zeek.snmp

…

zeek.socks

…

zeek.software

…

zeek.ssh

…

zeek.ssl

…

zeek.syslog

…

zeek.tunnel

…

zeek.tunnels

…

zeek.weird

…

zeek.x509

…