自治系统字段
编辑自治系统字段编辑
自治系统 (AS) 是指由一个或多个网络运营商代表单个管理实体或域控制的一组连接的互联网协议 (IP) 路由前缀，这些前缀向互联网呈现共同的、明确定义的路由策略。
自治系统字段详细信息编辑
| 字段 | 描述 | 级别 |
|---|---|---|
|
分配给自治系统的唯一编号。自治系统编号 (ASN) 唯一标识互联网上的每个网络。 类型：long 示例： |
扩展 |
|
|
组织名称。 类型：keyword 多字段
示例： |
扩展 |
字段复用编辑
预计 as 字段嵌套在
-
client.as -
destination.as -
server.as -
source.as -
threat.enrichments.indicator.as -
threat.indicator.as
另请注意，预计 as 字段不会直接在事件的根目录下使用。