…

..

agent.json

…

aws.json

…

azure.json

…

base.json

…

cef.json

…

checkpoint.json

…

cisco.json

…

client.json

…

cloud.json

…

container.json

…

cyberark.json

…

data_stream.json

…

destination.json

…

dll.json

…

dns.json

…

ecs.json

…

elasticsearch.json

…

error.json

…

event.json

…

file.json

…

fortinet.json

…

gcp.json

…

google_workspace.json

…

group.json

…

host.json

…

http.json

…

juniper.json

…

kibana.json

…

log.json

…

logstash.json

…

microsoft.json

…

misp.json

…

netflow.json

…

network.json

…

o365.json

…

observer.json

…

okta.json

…

orchestrator.json

…

organization.json

…

package.json

…

process.json

…

redis.json

…

registry.json

…

related.json

…

rule.json

…

server.json

…

service.json

…

snyk.json

…

sophos.json

…

source.json

Modify base ECS mappings to include .security where possible, as well as custom analyzer definition

2022-03-02 14:19:36 +00:00

suricata.json

…

syslog.json

…

threat.json

…

tls.json

…

tracing.json

…

url.json

…

user_agent.json

…

user.json

…

vulnerability.json

…

winlog.json

…

zeek.json

…