Les mappes de champs servent à associer des éléments ou attributs spécifiques avec un champ dans un enregistrement de message. La syntaxe d'une mappe de champ est
{RECORDNAME.FIELD}
Les accolades ({ }) indiquent qu'il s'agit d'une mappe de champ. RECORDNAME indique un enregistrement de message que les générateurs utilisent
pour créer du code personnalisé. Le point (.) indique la fin du nom de l’enregistrement et le début du nom du champ et FIELD indique le nom du champ dans l’enregistrement.
Téléchargez cette ressource
SIEM & PME : Comment construire la boîte noire de votre SI ?
Passez à la cybersécurité proactive, transformez la collecte et l’analyse des logs en un bouclier dynamique contre les cybermenaces. Découvrez comment mettre en place une approche SIEM modulaire, évolutive et accessible, pour anticiper, détecter et réagir efficacement aux attaques.