› ›

添加网络方向

add_network_direction 处理器尝试在给定源 IP 地址、目标 IP 地址和内部网络列表的情况下计算基于周边的网络方向。

示例

  - add_network_direction:
      source: source.ip
      destination: destination.ip
      target: network.direction
      internal_networks: [ private ]

配置设置

编辑

Elastic Agent 处理器在摄取管道 *之前* 执行，这意味着它们处理的是原始事件数据，而不是发送到 Elasticsearch 的最终事件。有关相关的限制，请参阅使用处理器的某些限制是什么？

名称	必需	描述
`source`	是	源 IP。
`destination`	是	目标 IP。
`target`	是	将写入网络方向的目标字段。
`internal_networks`	是	内部网络列表。该值可以包含 CIDR 块，也可以包含条件网络部分中列出的特殊值列表。

« 添加本地时区添加 Nomad 元数据 »