<div dir="ltr">All,<div><br></div><div>Following up on my brief comments at ZeekWeek, happy to share that we&#39;ve developed a mapping of Zeek fields to the Elastic Common Schema.  It is posted at <a href="https://github.com/corelight/ecs-mapping">https://github.com/corelight/ecs-mapping</a> - looking forward to feedback and of course if there are any issues let us know (big thanks to Richard, cc&#39;d above, for his work as the first deployment!). We&#39;ll work to update this as the ECS revs - there are several field they don&#39;t have in the schema yet. Happy mapping!</div><div><br></div><div>Best,</div><div><br></div><div>Brian</div></div>