自治系统字段
编辑自治系统字段
编辑自治系统 (AS) 是由一个或多个网络运营商代表单个管理实体或域控制的互连互联网协议 (IP) 路由前缀的集合，它向互联网提供共同的、明确定义的路由策略。
自治系统字段详情
编辑| 字段 | 描述 | 级别 |
|---|---|---|
|
分配给自治系统的唯一编号。自治系统编号 (ASN) 唯一标识互联网上的每个网络。 类型：long 示例： |
扩展 |
|
|
组织名称。 类型：keyword 多字段
示例： |
扩展 |
字段重用
编辑预期as字段嵌套在：
-
client.as -
destination.as -
server.as -
source.as -
threat.enrichments.indicator.as -
threat.indicator.as
另请注意，预期as字段不会直接用于事件的根目录。