snort3.0不再支持http_inspect.log_hostname

snort3.0不再支持http_inspect.loghostname,log_uri

如下图，关键字已经去掉

至于原因么，可以参考：https://blog.snort.org/2015/02/snort-30s-new-httpinspect-preprocessor.html

如何在snort3.0里面打印hostname呢

可以使用data_log插件，请看文档说明:

所以只需要在snort.lua文件中加上
data_log =
{
key = ‘http_request_header_event’,
limit = 100
}

就可以在data.log文件中看到hostname 的输出了