suricata配置说明
0x01 配置文件及日志输出简要介绍
suricata有两个重要输入和输出文件夹,输入文件夹是配置文件夹,输出文件夹时日志文件夹。
配置文件夹的默认位置是在:/etc/suricata/
,文件夹大致的结构为
$ tree -L 1
.
├── classification.config
├── classification.config.dpkg-old
├── reference.config
├── rules
├── suricata.yaml
└── threshold.config
需要重点关注的是suricata.yaml
文