Процессор извлечения направления трафика network_direction
Плагин network_direction
определяет направление трафика относительно периметра сети на основе IP адресов источника и назначения. Если поля ECS.Source.IP
и назначения ECS.Destination.IP
присутствуют в событии плагин добавит поле ECS.Network.Direction
.
Периметр сети задаётся параметрами конфигурации плагина:
-
список IP адресов;
-
список интервалов IP адресов;
-
список CIDR;