unauth_ssh_pyes: allow additional characters in username

This commit is contained in:
Aaron Meihm 2016-04-11 16:08:52 -05:00
Родитель 9ffebc632b
Коммит 1f4799eeb8
1 изменённых файлов: 1 добавлений и 1 удалений

Просмотреть файл

@ -68,7 +68,7 @@ class AlertUnauthSSH(AlertTask):
sourceipaddress = x['details']['sourceipaddress']
targetuser = 'unknown'
expr = re.compile('Accepted publickey for ([A-Za-z0-9]+) from')
expr = re.compile('Accepted publickey for ([A-Za-z0-9@.\-]+) from')
m = expr.match(event['_source']['summary'])
groups = m.groups()
if len(groups) > 0: