› ›

哈希字段

哈希字段表示不同的位运算哈希算法及其值。

常用哈希（例如 MD5、SHA1）的字段名称是预定义的。对于其他哈希，请使用哈希算法名称的小写形式，并根据需要使用下划线分隔符（蛇形命名法，例如 sha3_512）来添加字段。

请注意，此字段集用于可能针对一系列通用字节计算的常用哈希。特定实体的哈希，例如 ja3 或 imphash，则放置在其相关的字段集（分别为 tls 和 pe）中。

字段	描述	级别
hash.cdhash	[测试版] 此字段为测试版，可能会发生更改。代码目录哈希，用于唯一标识和验证可执行代码的完整性。类型：keyword 示例：`3783b4052fd474dbe30676b45c329e7a6d44acd9`	扩展
hash.md5	MD5 哈希。类型：keyword	扩展
hash.sha1	SHA1 哈希。类型：keyword	扩展
hash.sha256	SHA256 哈希。类型：keyword	扩展
hash.sha384	SHA384 哈希。类型：keyword	扩展
hash.sha512	SHA512 哈希。类型：keyword	扩展
hash.ssdeep	SSDEEP 哈希。类型：keyword	扩展
hash.tlsh	TLSH 哈希。类型：keyword	扩展

hash 字段预期嵌套在

另请注意，hash 字段预期不会直接用于事件的根级别。