File tree

• siem-converter/app
  • converter
    • backends
      • __init__.py
      • elasticsearch
        • parsers
          • elasticsearch.py
        • tokenizer.py
      • opensearch
        • mapping.py
    • converter.py
    • core
      • render.py
    • managers.py
    • platforms
      • __init__.py
      • athena
        • __init__.py
        • const.py
        • mapping.py
        • mappings
          • __init__.py
          • athena_cti.py
        • parsers
          • __init__.py
          • athena.py
        • renders
          • __init__.py
          • athena.py
          • athena_cti.py
        • tokenizer.py
      • base
        • __init__.py
        • lucene
          • __init__.py
          • mapping.py
          • parsers
            • __init__.py
            • lucene.py
          • renders
            • __init__.py
            • lucene.py
          • tokenizer.py
        • spl
          • __init__.py
          • parsers
            • __init__.py
            • spl.py
          • renders
            • __init__.py
            • spl.py
          • tokenizer.py
      • carbonblack
        • __init__.py
        • const.py
        • mappings
          • __init__.py
          • carbonblack_cti.py
        • renders
          • __init__.py
          • carbonblack_cti.py
      • chronicle
        • __init__.py
        • const.py
        • mapping.py
        • mappings
          • __init__.py
          • chronicle_cti.py
        • parsers
          • __init__.py
          • chronicle.py
          • chronicle_rule.py
        • renders
          • __init__.py
          • chronicle.py
          • chronicle_cti.py
          • chronicle_rule.py
        • tokenizer.py
      • crowdstrike
        • __init__.py
        • const.py
        • mapping.py
        • mappings
          • __init__.py
          • crowdstrike_cti.py
        • parsers
          • __init__.py
          • crowdstrike.py
        • renders
          • __init__.py
          • crowdstrike.py
          • crowdstrike_cti.py
      • elasticsearch
        • __init__.py
        • const.py
        • mapping.py
        • mappings
          • __init__.py
          • elasticsearch_cti_cti.py
        • parsers
          • __init__.py
          • detection_rule.py
          • elasticsearch.py
        • renders
          • __init__.py
          • detection_rule.py
          • elast_alert.py
          • elasticsearch.py
          • elasticsearch_cti.py
          • kibana.py
          • xpack_watcher.py
        • tokenizer.py
      • fireeye_helix
        • __init__.py
        • const.py
        • mappings
          • __init__.py
          • fireeye_helix.py
        • renders
          • __init__.py
          • fireeye_helix_cti.py
      • graylog
        • __init__.py
        • const.py
        • mappings
          • __init__.py
          • graylog_cti.py
        • renders
          • __init__.py
          • graylog_cti.py
      • logpoint
        • __init__.py
        • const.py
        • mappings
          • __init__.py
          • logpoint_cti.py
        • renders
          • __init__.py
          • logpoint_cti.py
      • logscale
        • __init__.py
        • const.py
        • mapping.py
        • mappings
          • __init__.py
          • logscale_cti.py
        • parsers
          • __init__.py
          • logscale.py
          • logscale_alert.py
        • renders
          • __init__.py
          • logscale.py
          • logscale_alert.py
          • logscale_cti.py
        • siem_functions
          • __init__.py
        • tokenizer.py
      • microsoft
        • __init__.py
        • const.py
        • mapping.py
        • mappings
          • __init__.py
          • mdatp_cti.py
          • microsoft_sentinel_cti.py
        • parsers
          • __init__.py
          • microsoft_defender.py
          • microsoft_sentinel.py
          • microsoft_sentinel_rule.py
        • renders
          • __init__.py
          • microsoft_defender.py
          • microsoft_defender_cti.py
          • microsoft_sentinel.py
          • microsoft_sentinel_cti.py
          • microsoft_sentinel_rule.py
        • siem_functions
          • __init__.py
          • base.py
        • tokenizer.py
      • opensearch
        • __init__.py
        • const.py
        • mapping.py
        • mappings
          • __init__.py
          • opensearch_cti.py
        • parsers
          • __init__.py
          • opensearch.py
        • renders
          • __init__.py
          • opensearch.py
          • opensearch_cti.py
          • opensearch_rule.py
        • tokenizer.py
      • qradar
        • __init__.py
        • const.py
        • mapping.py
        • mappings
          • __init__.py
          • qradar_cti.py
        • parsers
          • __init__.py
          • qradar.py
        • renders
          • __init__.py
          • qradar.py
          • qradar_cti.py
        • tokenizer.py
      • qualys
        • __init__.py
        • const.py
        • mappings
          • __init__.py
          • qualys_cti.py
        • renders
          • __init__.py
          • qualys_cti.py
      • roota
        • __init__.py
        • mapping.py
        • parsers
          • __init__.py
          • roota.py
      • rsa_netwitness
        • __init__.py
        • const.py
        • mappings
          • __init__.py
          • rsa_netwitness_cti.py
        • renders
          • __init__.py
          • rsa_netwitness_cti.py
      • securonix
        • __init__.py
        • const.py
        • mappings
          • __init__.py
          • securonix_cti.py
        • renders
          • __init__.py
          • securonix_cti.py
      • sentinel_one
        • __init__.py
        • const.py
        • mappings
          • __init__.py
          • s1_cti.py
        • renders
          • __init__.py
          • s1_cti.py
      • sigma
        • __init__.py
        • const.py
        • mapping.py
        • models
          • __init__.py
          • modifiers.py
        • parsers
          • __init__.py
          • sigma.py
        • renders
          • __init__.py
          • sigma.py
        • tokenizer.py
      • snowflake
        • __init__.py
        • const.py
        • mappings
          • __init__.py
          • snowflake_cti.py
        • renders
          • __init__.py
          • snowflake_cti.py
      • splunk
        • __init__.py
        • const.py
        • mapping.py
        • mappings
          • __init__.py
          • splunk_cti.py
        • parsers
          • __init__.py
          • splunk.py
          • splunk_alert.py
        • renders
          • __init__.py
          • splunk.py
          • splunk_alert.py
          • splunk_cti.py
        • siem_functions
          • __init__.py
      • sumo_logic
        • __init__.py
        • const.py
        • mappings
          • __init__.py
          • sumologic_cti.py
        • renders
          • __init__.py
          • sumologic_cti.py
  • routers
    • translate.py