SuricataLog

SuricataLog 当我开始学习如何使用 Suricata 时，很快发现需要一个工具来检查 eve.json 文件；大多数教程和文档都建议安装一套技术栈来完成以下任务： 1. 将日志存储在中心位置 2. 规范化并丰富事件，尤其是告警 3. 使用前端深入分析数据 这非常有用，但如果我只是需要快速检查事件呢？ 迟早你会无聊得要死地做这件事： cat eve.json | jq -r -c 'select.eventtype=="alert"|.payload'| base64 --decode SuricataLog 是一组用于解析和显示 Suricata 日志文件（如...