MISP 模块
编辑MISP 模块编辑
已于 7.14.0 版本弃用。
此模块已被弃用。请改用威胁情报模块。
此功能处于测试阶段，可能会发生变化。其设计和代码不如正式的 GA 功能成熟，因此按原样提供，不作任何保证。测试功能不受正式 GA 功能支持 SLA 的约束。
这是一个 filebeat 模块，用于从 MISP 平台（https://www.circl.lu/doc/misp/）读取威胁情报信息。它使用 httpjson 输入访问 MISP REST API 接口。
config.yml 文件中的配置使用以下格式
- var.api_key: 指定访问 MISP 的 API 密钥。
- var.http_request_body: 一个对象，包含需要发送到搜索 API 的任何参数。默认值：
limit: 1000 - var.url: MISP REST API 的 URL，例如 "http://x.x.x.x/attributes/restSearch"
阅读快速入门，了解如何配置和运行模块。
示例仪表板编辑
此模块附带一个示例仪表板。例如
字段编辑
有关模块中每个字段的描述，请参阅导出字段部分。