2301_78168446的博客

原创 suricata安装教程

源源端口：21、目标IP、目标端口、协议、数据包来源、警报信息、动作开始时间、源IP、目标IP、源端口、目标端口等。该日志文件是 Suricata 的运行日志，记录了 Suricata 启动、运行和关闭过程中的各种信息。自定义的规则文件需要严按照官方的要求进行编写，使用 suricata -T 命令检测规则是否可以正常运行，否则规则文件无法被正确加载，服务无法正常启动。fast.log 的每一条记录包含：时间戳、条目的编号、当规则匹配时产生的警报消息msg、使用的协议、源IP地址、目标IP地址。