SuricataLog

SuricataLog Suricataの使い方を学び始めたとき、すぐにeve.jsonファイルを検査するツールが必要だと気づきました。既存のチュートリアルやドキュメントのほとんどは、次のタスクを実行するためにスタックをインストールすることを推奨していました。 1. ログを中央の場所に保存する 2. イベント（特にアラート）を正規化し、エンリッチする 3. フロントエンドを使用してデータを詳しく調べる これは非常に便利ですが、単にイベントを簡単に検査したいだけの場合はどうでしょうか？ 遅かれ早かれ、次のような作業に飽きてしまうでしょう。 root@kitploit: cat eve.js...