彻底解决Suricata Eve-log support not compiled in 问题

最新推荐文章于 2021-12-21 16:27:44 发布
原创 最新推荐文章于 2021-12-21 16:27:44 发布 · 2.1k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#Suricata #jansson #eve-log #not support

本文介绍了解决Suricata在运行时出现的Eve-log支持未编译警告的方法。首先，需要确保已安装jansson和jansson-devel。如果安装后问题仍未解决，应在configure中指定jansson库的位置，通过./configure命令添加--with-libjanssonlibraries和--with-libjansson-includes参数。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

设置Suricata以eve-log形式输出，在运行Suricata的时候报出警告Eve-log support not compiled in：
- [ERRCODE: SC_ERR_NOT_SUPPORTED(225)] - Eve-log support not compiled in. Reconfigure/recompile with libjansson and its development files installed to add eve-log support.
解决步骤:
1.先查看是否已经安装好jansson和jansson-devel
在这里插入图片描述
没有装可以通过yum或者rpm包安装
2.安装了jansson和jansson-devel依旧没有能解决，那么需要在configure中进行配置
(1)先查看jansson和jansson-devel的位置find / -name “*jansson*”
(2)然后在configure中进行配置
./configure -with-libjansson libraries=/usr/lib64/ --with-libjansson-includes=/usr/include 其它你原来的设置

这样就OK啦

WebRTC笔记之十六：腾讯云CentOS 7.6搭建Janus之编译安装
草上爬的博客
12-09 4163
一.Janus编译环境 在配置之前我已获取root权限 将config和lib路径添加到临时环境变量，这样可以避免库已安装，却找不到的问题 export PKG_CONFIG_PATH=/usr/local/lib64/pkgconfig:/usr/local/lib/pkgconfig:/usr/lib64/pkgconfig:/usr/lib/pkgconfig:$PKG_CONFIG_PATH export LD_LIBRARY_PATH=/usr/local/lib64:/usr/local/
Redis序列化转换类型报错
soulh88的博客
02-20 1292
可以方便地处理JSON格式的数据，并且对于复杂的Java对象可以进行较好的序列化和反序列化。但是，它可能会在序列化过程中忽略一些Java对象中的字段，因此需要进行一些配置才能完全控制序列化过程。使用Redis的内置JSON序列化器，将Java对象序列化为JSON格式的字符串，并将其存储到Redis中。如果需要处理复杂的Java对象，并且对序列化和反序列化的精细控制比较关键，那么。在序列化过程中会将所有Java对象中的字段都序列化到Redis中，但在处理复杂Java对象时，可能需要进行一些额外的配置。
Support for SMTP authentication was not compiled in
weixin_34355559的博客
07-18 373
Zabbix server should be compiled with the –with-libcurl compilation option with cURL 7.20.0 or higher.需要curl版本最低7.20.0 转载于:https://blog.51cto.com/51xyh/1948743
测试sphinx/coreseek xmlpipe2 support NOT compiled
大爱无疆的博客
01-04 1182
执行这个测试 /usr/local/coreseek/bin/indexer -c etc/csft.conf --all    出现下面错误提示  WARNING: source 'index1': xmlpipe2 support NOT compiled in. To use xmlpipe2, install missing XML libraries     xmlpipe2
交叉编译：OpenSSL_使wget支持https
Linux
01-20 5211
背景： https://blog.youkuaiyun.com/weixin_38184741/article/details/86498317 之前交叉编译出来的wget文件，在板子上运行时，不支持https解析。 需要在交叉编译wget时，加上openssl库文件。 交叉编译链中没有该库，所以需要自己交叉编译openssl。 交叉编译openssl： 配置文件： https://www.openssl.o...
Log Support2日志插件(springboot)
weixin_46273997的博客
07-27 1492
在我们Logback等日志框架时,往往都会添加这么一句代码 private static Logger log = LoggerFactory.getLogger(UserService.class); 不免觉得有些繁琐 所以Log Support2插件能简化我们的书写 在idea中搜索,安装后,点开设置,会发现 我们勾选我们要使用的日志门面.比如这里我勾选的slf4j 之后我们在想要使用日志的类中: 可以直接键入logi ,logd,logw,该插件就会自动给我们添加上那一段代码 但是,我.
centos 安装 janus
EveryDayOneHour的博客
12-10 1719
参考 ：GitHub - meetecho/janus-gateway: Janus WebRTC Server 1、执行依赖： yum install libmicrohttpd-devel jansson-devel \ openssl-devel libsrtp-devel sofia-sip-devel glib2-devel \ opus-devel libogg-devel libcurl-devel pkgconfig gengetopt \ libconfig-deve...
发烧：适用于Suricata的EVE-JSON格式的快速，可扩展，多功能事件路由器
02-04
快速，可扩展，多功能事件路由器（FEVER）是一种用于快速处理Suricata的JSON EVE输出中的事件的工具。 “处理”的含义是由许多模块化组件定义的，例如，便于快速提取到数据库中。 其他处理器实现各种元数据（例如，...
FEVER：Suricata EVE-JSON事件处理的新选择
资源摘要信息: "发烧（FEVER）是一个快速、可扩展且多功能的事件路由器，专门用于处理Suricata生成的EVE-JSON格式的事件。Suricata是一个开源的网络威胁检测引擎，能够执行入侵检测（IDS）、入侵防御（IPS）、网络...
evebox：Elastic Search中Suricata EVE事件的基于Web的事件查看器（GUI）
02-06
夏娃盒 EveBox是用于Elastic ...Suricata-生成警报和事件。 还有... 现有的ElasticSearch / Logstash（版本6或更高版本）设置已经在处理Suricata事件（EveBox此时Filebeat索引有问题）。 只需使用EveBox或EveBox
suricata-update:更新您的Suricata规则的工具
04-30
点安装--upgrade suricata-update 文献资料 问题 用法示例 suricata更新 suricata-update的默认调用将执行以下操作： 阅读配置，/ etc / suricata / update.yaml（如果存在）。 读入规则过滤器配置文件： /etc/...
11/6/2023 -- 10:48:39 - <Error> - [ERRCODE: SC_ERR_DUPLICATE_SIG(176)] - Duplicate signature "reject http any any -> any any (msg:"hit pkg.loongnix.cn...";content:"pkg.loongnix.cn"; reference:url, www.pkg.loongnix.cn;)" 11/6/2023 -- 10:48:39 - <Error> - [ERRCODE: SC_ERR_INVALID_SIGNATURE(39)] - error parsing signature "reject http any any -> any any (msg:"hit pkg.loongnix.cn...";content:"pkg.loongnix.cn"; reference:url, www.pkg.loongnix.cn;)" from file /home/wzw/gy_tsource_zw/pack/rules/test.rules at line 6 11/6/2023 -- 10:48:39 - <Warning> - [ERRCODE: SC_ERR_NOT_SUPPORTED(225)] - Eve-log support not compiled in. Reconfigure/recompile with libjansson and its development files installed to add eve-log support.
06-12
这个错误提示表明，你的规则文件中有一个重复的规则，即出现了两...另外，这个错误提示后面还有一个警告，提示你的Suricata版本不支持Eve-log，你需要重新编译Suricata，安装libjansson及其开发文件，才能支持Eve-log。
Suricata-Redis
06-12
Suricata-Redis ##Concepts 的目标是在 Redis（noSQL 数据库）中记录和处理 suricata 的事件 ##NDH 2K14 代码已在 NDH 2014
Suricata IDS 入门 — 规则详解
SHELLCODE_8BIT的博客
12-21 7297
suricata是一款开源高性能的入侵检测系统，并支持ips（入侵防御）与nsm（网络安全监控）模式，用来替代原有的snort入侵检测系统，完全兼容snort规则语法和支持lua脚本。 安全脉搏SecPulse.Com独家发文，如需转载，请先联系授权。 1.规则配置 配置文件位置：/etc/suricata/suricata.yaml 规则目录位置：/etc/suricata/rules 先设置HOME_NET与EXTERNAL_NET，推荐HOME_NET填写内网网段，EXTERNAL_NET设
Suricata日志输出
m0_55593211的博客
06-01 1757
安装filebeat 配置filebeat.yml输出 # ============================== Filebeat inputs =============================== filebeat.inputs: - type: log enabled: true paths: - /var/log/suricata/fast-*.log # suricata告警日志 fields: filename: fast - type: log
suricata yaml
chengfangang的专栏
11-29 3735
https://redmine.openinfosecfoundation.org/projects/suricata/wiki/Suricatayaml#Host-os-policy Suricata uses the Yaml format for configuration. The Suricata.yaml file included in the source code, is
Suricata安装常见问题解决
u011311291的博客
06-18 2016
(1)安装正常，运行报error while loading shared libraries: libpfring.so,no file or no dir 查看find / -name “libpfring.so”,查看/usr/local/lib/是否存在libpfring.so，如果不存在 则: ln -s /opt/pfring/lib/libpfring.a /usr/local/li...
Centos 7 部署suricata流量检测
m0_55593211的博客
05-07 2433
转载自：https://zhuanlan.zhihu.com/p/64742715 对部分安装报错的地方进行了修改，建议按照原文安装，原文有ES对接 内网搭建Suricata进行流量检测 目标机器版本：CentOS Linux release 7.6.1810 Suricata版本：suricata-6.02 Luajit版本：LuaJIT-2.0.5 PF_RING版本：PF_RING-7.8.0 Hyperscan版本：hyperscan-5.4.0 Hyperscan 第3方依赖库 依赖项
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值