v2.4.0 🦅

v2.4.0 "SANS Secure Korea Release"

🦅 New Features:

• Added search command to search for specified keywords in records. (#617) (@itiB, @hitenkoku)
• Added -r, --regex option in the search command to search for regular expressions. (#992) (@itiB)

🦅 Enhancements:

• Alphabetically sorted commands. (#991) (@hitenkoku)
• Added attribute information of Event.UserData to the output of AllFieldInfo in csv-timeline, json-timeline and search commands. (#1006) (@hitenkoku)
• Updated Aho-Corasick crate to 1.0. (#1013) (@hitenkoku)

🐛 Bug Fixes:

• Fixed timestamps that did not exist from being displayed in the event frequency timeline (-T, --visualize-timeline) in version 2.3.3. (#977) (@hitenkoku)

変更点

🦅 新機能:

• 指定されたキーワードに合致したレコードを検索するsearchコマンドを追加した。 (#617) (@itiB, @hitenkoku)
• 指定された正規表現に合致したレコードを検索する-r, --regexオプションをsearchコマンドに追加した。 (#992) (@itiB)
• Aho-Corasickクレートをバージョン1.0に更新した。 (#1013) (@hitenkoku)

🦅 改善:

• コマンドの表示順を辞書順に並べ替えた。 (#991) (@hitenkoku)
• csv-timeline, json-timeline, searchコマンドの AllFieldInfoの出力にEvent.UserDataの属性情報を追加した。 (#1006) (@hitenkoku)

🐛バグ修正:

• v2.3.3にて-T, --visualize-timelineデータの中に存在していないタイムスタンプがイベント頻度のタイムラインに出力するバグを修正した。 (#977) (@hitenkoku)