feat(main): to detect in record data, data cloned in json format #386

Yamato-Security · Jan 18, 2023 · b7a2656 · b7a2656
1 parent 8280694
commit b7a2656
Showing 1 changed file with 6 additions and 2 deletions.
diff --git a/src/main.rs b/src/main.rs
@@ -1153,8 +1153,12 @@ impl App {
                     continue;
                 }
 
-                let data = record_result.unwrap();
-                // println!("dbgjson: {:?}", data);
+                let data = &mut record_result.unwrap();
+                // ChannelなどのデータはEvent -> Systemに存在する必要があるが、他処理のことも考え、Event -> EventDataのデータをそのまま投入する形にした。cloneを利用しているのはCopy trait実装がserde_json::Valueにないため
+                data["Event"]["System"] = data["Event"]["EventData"].clone();
+                // Computer名に対応する内容はHostnameであることがわかったためデータをクローンして投入
+                data["Event"]["System"]["Computer"] =
+                    data["Event"]["EventData"]["Hostname"].clone();
                 // channelがnullである場合とEventID Filter optionが指定されていない場合は、target_eventids.txtでイベントIDベースでフィルタする。
                 if !self._is_valid_channel(
                     &data,