添加网络方向

当给定源 IP 地址、目标 IP 地址以及内部网络列表时，add_network_direction 处理器会尝试计算基于边界的网络方向。

示例

		- add_network_direction:
    source: source.ip
    destination: destination.ip
    target: network.direction
    internal_networks: [ private ]
		
	

配置设置

注意

Elastic Agent 处理器在摄取管道之前执行，这意味着它们处理的是原始事件数据，而不是发送给 Elasticsearch 的最终事件。有关相关的局限性，请参考使用处理器有哪些局限性？

名称	必填	描述
`source`	是	源 IP。
`destination`	是	目标 IP。
`target`	是	写入网络方向的目标字段。
`internal_networks`	是	内部网络列表。该值可以包含 CIDR 块，也可以包含在 Conditions 的 network 部分中枚举的特殊值列表。