Hello,

Below is the draft mapping for a new report as documented at https://www.shadowserver.org/what-we-do/network-reporting/targeted-host-repo...

Please let me know if you have any comments or suggestions.

Regards,

Jason

{    "constant_fields" : {       "classification.identifier" : "targeted-host",       "classification.taxonomy" : "other",       "classification.type" : "system-compromise"    },    "feed_name" : "Targeted-Host",    "file_name" : "targeted_host",    "optional_fields" : [       [          "malware.name",          "family",          "validate_to_none"       ],       [          "severity",          "severity",          "validate_to_none"       ],       [          "protocol.transport",          "protocol"       ],       [          "source.port",          "port",          "convert_int"       ],       [          "source.reverse_dns",          "hostname"       ],       [          "extra.",          "tag"       ],       [          "source.asn",          "asn",          "invalidate_zero"       ],       [          "source.geolocation.cc",          "geo"       ],       [          "source.geolocation.region",          "region"       ],       [          "source.geolocation.city",          "city"       ],       [          "extra.source.naics",          "naics",          "invalidate_zero"       ],       [          "extra.",          "hostname_source",          "validate_to_none"       ],       [          "extra.source.sector",          "sector",          "validate_to_none"       ],       [          "product.vendor",          "device_vendor",          "validate_to_none"       ],       [          "extra.",          "device_type",          "validate_to_none"       ],       [          "product.name",          "device_model",          "validate_to_none"       ],       [          "product.version",          "device_version",          "validate_to_none"       ],       [          "event_description.text",          "category",          "validate_to_none"       ],       [          "status",          "status"       ],       [          "extra.",          "detail",          "validate_to_none"       ],       [          "extra.",          "public_source",          "validate_to_none"       ],       [          "extra.",          "application",          "validate_to_none"       ]    ],    "required_fields" : [       [          "time.source",          "timestamp",          "add_UTC_to_timestamp"       ],       [          "source.ip",          "ip",          "validate_ip"       ]    ],    "url" : "https://www.shadowserver.org/what-we-do/network-reporting/targeted-host-repo..." }