v2.4.0 "SANS Secure Korea Release"
🦅 New Features:
- Added
search
command to search for specified keywords in records. (#617) (@itiB, @hitenkoku) - Added
-r, --regex
option in thesearch
command to search for regular expressions. (#992) (@itiB)
🦅 Enhancements:
- Alphabetically sorted commands. (#991) (@hitenkoku)
- Added attribute information of
Event.UserData
to the output ofAllFieldInfo
incsv-timeline
,json-timeline
andsearch
commands. (#1006) (@hitenkoku) - Updated Aho-Corasick crate to 1.0. (#1013) (@hitenkoku)
🐛 Bug Fixes:
- Fixed timestamps that did not exist from being displayed in the event frequency timeline (
-T, --visualize-timeline
) in version 2.3.3. (#977) (@hitenkoku)
変更点
🦅 新機能:
- 指定されたキーワードに合致したレコードを検索する
search
コマンドを追加した。 (#617) (@itiB, @hitenkoku) - 指定された正規表現に合致したレコードを検索する
-r, --regex
オプションをsearch
コマンドに追加した。 (#992) (@itiB) - Aho-Corasickクレートをバージョン1.0に更新した。 (#1013) (@hitenkoku)
🦅 改善:
- コマンドの表示順を辞書順に並べ替えた。 (#991) (@hitenkoku)
csv-timeline
,json-timeline
,search
コマンドのAllFieldInfo
の出力にEvent.UserData
の属性情報を追加した。 (#1006) (@hitenkoku)
🐛バグ修正:
- v2.3.3にて
-T, --visualize-timeline
データの中に存在していないタイムスタンプがイベント頻度のタイムラインに出力するバグを修正した。 (#977) (@hitenkoku)