Closed YamatoSecurity closed 1 year ago
@hitenkoku HBFI-のprefixをお願いしたのに、申し訳ありません。 少し勘違いをして、申し訳ありません。 ユニークなprefixを付ける場合はAllFieldInfo等の子フィールドではなく、親フィールドだけで良いです。 いつか、全親フィールドにHB-等を付けるオプションを作りたいかもしれないが、まだ悩み中です。 とりあえず、AllFieldInfoにHBFI-を付けないようにお願いできますか?
HBFI-
AllFieldInfo
HB-
Before:
{ "Timestamp": "2014-11-29 00:46:10.000 +09:00", "Computer": "IE10Win7", "Channel": "Sys", "EventID": 6005, "Level": "info", "RecordID": 4900, "RuleTitle": "Event Log Svc Started", "RuleAuthor": "Zach Mathis", "RuleCreationDate": "2022/02/06", "RuleModifiedDate": "2022/05/21", "Status": "stable", "Details": { "Binary": "DE070B0005001C000F002E000A0080000000000000000000" }, "RuleFile": "Sys_6005_Info_EventLogSvcStarted.yml", "EvtxFile": "../hayabusa-sample-evtx/DeepBlueCLI/many-events-system.evtx", "AllFieldInfo": { "HBFI-Binary": "DE070B0005001C000F002E000A0080000000000000000000" } }
After:
{ "Timestamp": "2014-11-29 00:46:10.000 +09:00", "Computer": "IE10Win7", "Channel": "Sys", "EventID": 6005, "Level": "info", "RecordID": 4900, "RuleTitle": "Event Log Svc Started", "RuleAuthor": "Zach Mathis", "RuleCreationDate": "2022/02/06", "RuleModifiedDate": "2022/05/21", "Status": "stable", "Details": { "Binary": "DE070B0005001C000F002E000A0080000000000000000000" }, "RuleFile": "Sys_6005_Info_EventLogSvcStarted.yml", "EvtxFile": "../hayabusa-sample-evtx/DeepBlueCLI/many-events-system.evtx", "AllFieldInfo": { "Binary": "DE070B0005001C000F002E000A0080000000000000000000" } }
@YamatoSecurity 対応完了しました。ご確認のほどよろしくお願いいたします。
@hitenkoku
HBFI-
のprefixをお願いしたのに、申し訳ありません。 少し勘違いをして、申し訳ありません。 ユニークなprefixを付ける場合はAllFieldInfo
等の子フィールドではなく、親フィールドだけで良いです。 いつか、全親フィールドにHB-
等を付けるオプションを作りたいかもしれないが、まだ悩み中です。 とりあえず、AllFieldInfo
にHBFI-
を付けないようにお願いできますか?Before:
After: