哈希字段

哈希字段表示不同的位运算哈希算法及其值。

常用哈希的字段名（例如 MD5、SHA1）是预定义的。通过将哈希算法名称转换为小写并使用下划线分隔符（蛇形命名法，例如 sha3_512）来添加其他哈希的字段。

请注意，此字段集用于在通用字节范围内计算的常用哈希。特定于实体的哈希，例如 ja3 或 imphash，将放置在其相关的字段集（分别为 tls 和 pe）中。

哈希字段详细信息编辑

字段重用编辑

预计 hash 字段嵌套在

另外请注意，hash 字段不应直接用于事件的根部。