Related 필드

related 필드는 연관 분석에 필요한 식별자를 제공합니다.

필드 변환

원본 필드정규 필드정규 타입ECS 필드 설명
related.hashrelated_hash문자열이벤트에서 발견된 모든 해시 목록 (MD5, SHA1 등)
related.hostsrlated_hosts문자열이벤트에서 발견된 몯느 호스트명 또는 도메인 목록
related.iprelated_ips문자열이벤트에서 발견된 모든 IP 주소 목록
related.userrelated_users문자열이벤트에서 발견된 모든 계정 목록