WINDOWS_DNS の変更履歴
Date | 変更点 |
---|---|
2024-01-18 | - デバッグデータを含むテキスト形式ログのサポートを追加しました。
- ドイツ語形式 の日付を含むログのサポートを追加しました。 |
2023-12-13 | 中国語文字を含むログのサポートを追加しました。 |
2023-11-29 | - 「principal/target.hostname」と「principal/target.asset.hostname」のマッピングを調整しました。
|
2023-10-18 | テキスト形式のサポートを追加しました。 |
2023-10-04 | 「sysloghost」を「principal.hostname」にマッピングする前に検証を追加しました。 |
2023-08-23 | 二重 UDM マッピングによるエラーを防ぐために、「on_error」関数を使用しました。 |
2023-06-28 | - NXLog の「im_file」モジュール ログにエスケープ文字(例: 「\r\n」)のサポートを追加しました。 - メッセージ フィールドの回答セクションからのデータのマッピングを変更しました。また、タイプ「A」、「AAAA」、「PTR」の DNS レコード リクエストに関して、他の回答セクション データもマッピングしました。 - Microsoft Windows DNS ログのドメイン名の末尾にあるドット「.」を削除しました |
2023-05-31 | - タイプ A、AAAA、PTR の DNS レコード リクエストの場合、「message」フィールドの answer セクションからデータが抽出され、マッピングされます。
- 「network.dns.questions.name」値を「target.hostname」にマッピングしました。 |
2023-05-02 | タイプ A、AAAA、PTR の DNS レコード リクエストのサポートを追加しました。 |
2023-02-15 | AM/PM なしの日付形式(MM-DD-YYYY)と時刻形式を処理する grok パターンを追加しました。 |
2022-07-08 | 「principal.ip」、「target.ip」または「principal.hostname」が null ではない GENERIC_EVENT ではなく、STATUS_UPDATE の優先順位付けされたマッピング イベント。 |
2022-05-11 | Syslog ヘッダー + JSON 形式のサポートを追加しました。 |
2022-04-13 | Chronicle の Windows DNS パーサーの正式リリース。 これは Windows DNS 解析の包括的な更新であり、安定性、カバレッジ、有効性を改善するためにゼロから構築されます。 |