Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
cidrlookup
Utilice el cidrlookup comando para enriquecer los eventos comparando un campo IP con los rangos de CIDR de una tabla de búsqueda.
Sintaxis
| cidrlookuptableipField[AScidrColumn] OUTPUT|OUTPUTNEWlookupField[ASeventField] [, ...]
El comando usa los siguientes argumentos:
-
table -
ipField -
AS(Opcional): la columna de la tabla de consulta que contiene los rangos de CIDR.cidrColumn -
OUTPUT|OUTPUTNEW— Se usaOUTPUTpara sobrescribir los campos existentes oOUTPUTNEWpara rellenar solo los campos vacíos. -
lookupField
Ejemplo
La siguiente consulta enriquece los eventos con la región, el propietario y el centro de datos de una tabla de búsqueda de red.
fields @timestamp, srcAddr | cidrlookup net_table srcAddr OUTPUT region, owner, datacenter
