Suricata HTTP

Suricata HTTP 로그

#	Field	Type	Display name	Description
1	_time	DATE	시각
2	event_type	STRING	이벤트유형	예: http
3	src_ip	IP	출발지IP
4	src_port	PORT	출발지포트
5	dst_ip	IP	목적지IP
6	dst_port	PORT	목적지포트	예: 80
7	protocol	STRING	프로토콜	예: TCP
8	status	INT	상태	예: 200, 404
9	method	STRING	메소드	예: GET, POST
10	host	STRING	호스트
11	path	STRING	경로
12	query	STRING	쿼리
13	http_ver	STRING	HTTP버전	예: HTTP/1.1
14	http_len	INT	HTTP길이
15	src_iface	STRING	인터페이스	예: enp0s3
16	flow_id	LONG	플로우ID