JunOS 进程	JunOS 标签
RT_FLOW	RT_FLOW_SESSION_CREATE
	RT_FLOW_SESSION_CLOSE
	RT_FLOW_SESSION_DENY
	APPTRACK_SESSION_CREATE
	APPTRACK_SESSION_CLOSE
	APPTRACK_SESSION_VOL_UPDATE
RT_IDS	RT_SCREEN_TCP
	RT_SCREEN_UDP
	RT_SCREEN_ICMP
	RT_SCREEN_IP
	RT_SCREEN_TCP_DST_IP
	RT_SCREEN_TCP_SRC_IP
RT_UTM	WEBFILTER_URL_PERMITTED
	WEBFILTER_URL_BLOCKED
	AV_VIRUS_DETECTED_MT
	CONTENT_FILTERING_BLOCKED_MT
	ANTISPAM_SPAM_DETECTED_MT
RT_IDP	IDP_ATTACK_LOG_EVENT
	IDP_APPDDOS_APP_STATE_EVENT
RT_AAMW	SRX_AAMW_ACTION_LOG
	AAMW_MALWARE_EVENT_LOG
	AAMW_HOST_INFECTED_EVENT_LOG
	AAMW_ACTION_LOG
RT_SECINTEL	SECINTEL_ACTION_LOG

选择的 syslog 格式应为 Default。

此模块已针对 JunOS 19.x 和 20.x 版本进行了测试。预计高于此版本的版本也能正常工作，但尚未进行测试。

- module: juniper
  junos:
    enabled: true
    var.input: udp
    var.syslog_host: 0.0.0.0
    var.syslog_port: 9006

var.paths: 指定查找日志文件位置的基于 glob 的路径数组。此处也支持 Go Glob 支持的所有模式。例如，您可以使用通配符从预定义级别的子目录中提取所有文件：/path/to/log/*/*.log。这将提取 /path/to/log 子文件夹中的所有 .log 文件。它不会提取 /path/to/log 文件夹本身的日志文件。如果此设置为空，Filebeat 将根据您的操作系统选择日志路径。
var.input: 要使用的输入，可以是 tcp、udp 或 file 值。
var.syslog_host: 侦听所有 syslog 流量的接口。默认为 localhost。设置为 0.0.0.0 以绑定到所有可用接口。
var.syslog_port: 侦听 syslog 流量的端口。默认为 9006。

这是映射到 ECS 的 JunOS 字段列表。

Juniper SRX 字段	ECS 字段
application-risk	event.risk_score
bytes-from-client	source.bytes
bytes-from-server	destination.bytes
destination-interface-name	observer.egress.interface.name
destination-zone-name	observer.egress.zone
destination-address	destination.ip
destination-port	destination.port
dst_domainname	url.domain
elapsed-time	event.duration
filename	file.name
nat-destination-address	destination.nat.ip
nat-destination-port	destination.nat.port
nat-source-address	source.nat.ip
nat-source-port	source.nat.port
message	message
obj	url.path
packets-from-client	source.packets
packets-from-server	destination.packets
policy-name	rule.name
protocol	network.transport
source-address	source.ip
source-interface-name	observer.ingress.interface.name
source-port	source.port
source-zone-name	observer.ingress.zone
url	url.domain

有关模块中每个字段的说明，请参阅导出字段部分。

瞻博网络模块