add_network_direction 处理器尝试根据源和目标 IP 地址以及内部网络列表计算基于周边的网络方向。 internal_networks 键可以包含 CIDR 块或 条件 的网络部分中枚举的特殊值列表。
processors:
- add_network_direction:
source: source.ip
destination: destination.ip
target: network.direction
internal_networks: [ private ]
有关支持的条件列表，请参见 条件。