Windows Firewall parser did not align with the normalized schema, DvcDvcHostname should be DvcHostname
This commit is contained in:
Brian Delaney 2020-10-09 09:49:29 -04:00 коммит произвёл GitHub
Родитель 6d302a73a4
Коммит 9583114a87
Не найден ключ, соответствующий данной подписи
Идентификатор ключа GPG: 4AEE18F83AFDEB23
1 изменённых файлов: 3 добавлений и 3 удалений

Просмотреть файл

@ -5,7 +5,7 @@
// Reference: Sentinel normalization documentation: https://aka.ms/sentinelnormalizationdocs
//
// Note: This parser only populates and shows relevant fields within the networking schema. Please use the meta parser to see all relevant fields, or union this parser with the empty network schema.
// Parser Version: 1.0.0
// Parser Version: 1.0.1
// Schema version: 1.0.0
// Alias name: WindowsFW-Network-NormalizedParser (please change hypens(-) to underscores(_) when using the alias)
let NetworkParserWindowsFirewall=(){ WindowsFirewall
@ -19,7 +19,7 @@ let NetworkParserWindowsFirewall=(){ WindowsFirewall
, EventSeverity=tostring(Severity)
| project-rename
DvcAction=FirewallAction,
DvcDvcHostname = Computer,
DvcHostname = Computer,
EventResourceId = _ResourceId,
NetworkProtocol = Protocol,
EventOriginalUid = _ItemId,
@ -30,4 +30,4 @@ let NetworkParserWindowsFirewall=(){ WindowsFirewall
SrcPortNumber=SourcePort,
EventReportUrl = ReportReferenceLink
};
NetworkParserWindowsFirewall
NetworkParserWindowsFirewall