[LDP] Champ *_ip

Bonjour à tous,

Afin de faire bénéficier l'ensemble des utilisateurs de Logs Data Platform d'une nouvelle fonctionnalité de recherche apportée par Elasticsearch 6, nous avons introduit une nouvelle convention de nommage: *_ip.

Comme son nom l'évoque, la valeur attendue est une ipv4 ou v6. Si ce n'est pas le cas, le champ sera suffixé en _fixit.

L'intérêt de cela est de vous permettre de rechercher par range, exemple:

- IP range: dst_ip:[10.0.0.0 TO 10.255.255.255]
- IP netmask: dst_ip:10.0.0.0\/8

Veuillez noter que si vos widgets Graylog, Kibana, Grafana utilisent en l'état une requete sur un champ _ip comme `dst_ip:192.168.0.*`, préferez à présent ceci : `dst_ip:192.168.0.0\/24`

Plus à propos: https://www.elastic.co/guide/en/elasticsearch/reference/6.8/ip.html