Плагин `reputation_list` ищет совпадения значений полей события по базе репутационных списков.
Формат списка - строки, возможны строки с комментариями (символ `#`).

Возможные типы списков (`list-type`): `autonomous_system`,`artifact`,`directory`,`domain_name`, `email_addr`, `file`,`ipv4_addr`, `ipv6_addr`, `mac_addr`, `mutex`, `port`, `process`, `software`, `url`, `user_account`, `windows_registry_key`, `x509_certificate`.

При совпадении поля из `lookup-fields`, имя репутационного списка будет записано в массив `ECS.Threat.Indicators`. Имя поля по которому совпало значение и само значение будут записаны в JSON массив `ECS.Threat.Enrichments`.

Опционально записывайте флаг срабатывания списка в произвольное поле (`target-flag-field`) и имя поля по которому было срабатывание (`target-matched-on-field-name`).

