添加网络方向
编辑添加网络方向编辑
当给出源 IP 地址和目标 IP 地址以及内部网络列表时，add_network_direction 处理器尝试计算基于周边的网络方向。
示例编辑
- add_network_direction:
source: source.ip
destination: destination.ip
target: network.direction
internal_networks: [ private ]
配置设置编辑
Elastic Agent 处理器在摄取管道之前执行，这意味着它们处理原始事件数据，而不是发送到 Elasticsearch 的最终事件。有关相关限制，请参阅 使用处理器的局限性是什么？
| 名称 | 必需 | 默认值 | 描述 |
|---|---|---|---|
|
是 |
源 IP。 |
|
|
是 |
目标 IP。 |
|
|
是 |
将写入网络方向的目标字段。 |
|
|
是 |
内部网络列表。该值可以包含 CIDR 块或 条件 的网络部分中枚举的特殊值列表。 |