mozilla
/
MozDef
зеркало из https://github.com/mozilla/MozDef.git
1
0
Форкнуть 0
Код Задачи Пакеты Проекты Релизы Вики Активность

Pull in required fields 

If the sqs message contains, source, summary or processname use them.
This commit is contained in:
Jeff Bryner 2018-06-07 10:32:59 -07:00 коммит произвёл GitHub
Родитель b9485a135f
Коммит ee14fb2c76
Не найден ключ, соответствующий данной подписи
Идентификатор ключа GPG: 4AEE18F83AFDEB23
1 изменённых файлов: 4 добавлений и 2 удалений
Показать статистику Скачать Patch файл Скачать Diff файл Показать все файлы Свернуть все файлы

6
mq/esworker_sns_sqs.py
Просмотреть файл

@ -111,7 +111,7 @@ class taskConsumer(object):
processid = processid.replace('[', '')
processid = processid.replace(']', '')
event['processid'] = processid
elif inside_message_key in ('pname'):
elif inside_message_key in ('processname','pname'):
event['processname'] = inside_message_value
elif inside_message_key in ('hostname'):
event['hostname'] = inside_message_value
@ -120,8 +120,10 @@ class taskConsumer(object):
event['utctimestamp'] = toUTC(event['timestamp']).astimezone(pytz.utc).isoformat()
elif inside_message_key in ('type', 'category'):
event['category'] = inside_message_value
elif inside_message_key in ('payload', 'message'):
elif inside_message_key in ('summary','payload', 'message'):
event['summary'] = inside_message_value
elif inside_message_key in ('source'):
event['source'] = inside_message_value
elif inside_message_key in ('fields', 'details'):
if type(inside_message_value) is not dict:
event[u'details'][u'message'] = inside_message_value