翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
cidrlookup
cidrlookup コマンドを使用して、IP フィールドをルックアップテーブルの CIDR 範囲と照合してイベントを強化します。
構文
| cidrlookuptableipField[AScidrColumn] OUTPUT|OUTPUTNEWlookupField[ASeventField] [, ...]
コマンドは、次の引数を使用します。
-
table -
ipField -
AS(オプション) – CIDR 範囲を含むルックアップテーブルの列。cidrColumn -
OUTPUT|OUTPUTNEW– を使用して既存のフィールドOUTPUTNEWをOUTPUT上書きするか、空のフィールドのみを入力します。 -
lookupField
例
次のクエリは、ネットワークルックアップテーブルからリージョン、所有者、データセンターでイベントを強化します。
fields @timestamp, srcAddr | cidrlookup net_table srcAddr OUTPUT region, owner, datacenter
