SuricataLog

SuricataLog 当我开始学习如何使用 Suricata 时，很快发现需要一个工具来检查 eve.json 文件；网上大多数教程和文档都建议安装一套环境来完成以下任务： 1. 将日志集中存储 2. 对事件（尤其是告警）进行标准化和丰富化 3. 使用前端界面来深入分析数据 这非常有用，但如果我只是想快速查看事件呢？ 迟早你会对像下面这样做而感到 无聊透顶： root@kitploit: cat eve.json | jq -r -c 'select.eventtype=="alert"|.payload'| base64 --decode SuricataLog 是一组用于解析和显示...