OSSEC功能进阶学习——OSSEC+ELK联动

decoder和rules学习

参考链接：https://www.freebuf.com/articles/system/6157.html

以及大大的新书：互联网安全建设从0到1

首先第一个坑！

需要修改的decoder.xml是在/var/ossec/etc这个路径下的。。。ossec-logtest是/var/ossec/bin这个路径下的。。。

第二个坑，如下设置后，logtest依旧无法按照decode正常解析内容：

<decoder name="logtest">
<prematch>Server1</prematch>
</decoder><decoder name="logtest1">
<parent>logtest</parent>
<regex offset="after_parent">(\S+)come from(\S+)will go to(\S+)port(\S+),use(\S+)port(\S+) (\.*)</regex>
<order>user,srcip,dstip,srcport,protocol,dstport,extra_data</order>
</decoder>

OSSEC功能进阶学习——OSSEC+ELK联动相关推荐

一起进阶学习JAVA：MySQL海量数据存储与优化
一起进阶学习JAVA:MySQL海量数据存储与优化第一部分分库分表实战及中间件 1.1 背景介绍 1.1.1 背景描述刚开始我们的系统只用了单机数据库随着用户的不断增多,考虑到系统的高可用和 ...
android java服务,Android进阶学习必会：Java Binder中的系统服务
前言这个知识点是Android进阶学习必须掌握的知识点之一,也是高阶Android架构师经常问到的点.在这里分想给大家,希望对大家的工作和学习有所帮助.喜欢本文的记得点赞关注哦~ 在前面的Andro ...
JQuery进阶学习
JQuery进阶学习的内容 1. 动画 2. 遍历 3. 事件绑定 4. 案例 5. 插一. 动画三种方式显示和隐 ...
单链表进阶学习三段
单链表进阶学习三段从尾到头打印单链表: 思路: 实际意义就是逆序打印单链表: 利用栈的操作,先进后出,实现逆序打印效果. (注:不建议直接对单链表进行反转操作.这样会破坏链表本身的结构,在做题和练 ...
单链表进阶学习二段
单链表进阶学习二段单链表的反转思路: 定义一个新节点,reserveHead=new HeroNode(); 利用辅助变量cur遍历原来的链表,每遍历一个节点就将其取出,放在新建链表的最前端:( ...
UnrealEngine蓝图进阶学习笔记（六）：按波次生成敌人
UnrealEngine蓝图进阶学习笔记(六):按波次生成敌人 2020.04.03 一.创建敌人生成点及相关变量 1.部署生成点左部面板搜索TargetPoint至场景(2250,0,0),ctr ...
SSM框架学习——Maven进阶学习
her~~llo,我是你们的好朋友Lyle,是名梦想成为计算机大佬的男人! 博客是为了记录自我的学习历程,加强记忆方便复习,如有不足之处还望多多包涵!非常欢迎大家的批评指正. 今天我们进入新的学习环节 ...
Tensorflow 进阶学习
Tensorflow 进阶学习学习一个GAN网络代码,在train函数中,出现了如下调用tf的函数: def train(self):update_ops = tf.get_collection(t ...
吹爆系列：教科书级别的Android音视频入门进阶学习手册，学完我成功“挤进”了抖音音视频开发岗
Android开发工作两年,真的是感觉Android应用层开发没什么前景了,于是打算在网络安全,智能硬件,音视频这几个方向发展,考虑了一段时间,最终决定选择音视频.理由就不说了,既然选择了就要好好深耕 ...

OSSEC功能进阶学习——OSSEC+ELK联动

OSSEC功能进阶学习——OSSEC+ELK联动相关推荐

最新文章

热门文章