redis - 将日志从 Snort 导出到 Syslog-ng 到 Redis-6ren

redis - 将日志从 Snort 导出到 Syslog-ng 到 Redis

转载作者：可可西里更新时间：2023-11-01 11:30:42

24

4

我正在使用 Snort 2.9.3 并想将日志导出到 Syslog-ng，然后从 syslog-ng 导出到 Redis 数据库。我找到了一个插件:syslog-ng-mod-redis但是，我应该在哪里包含它？

如何确认 Snort 生成的日志可以被 syslog-ng 读取？

我正在使用 Ubuntu 16.04

最佳答案

如果你安装了一个插件，它会自动加载。您可以使用以下命令检查它:

系统日志-V

在 Ubuntu 上，syslog-ng 受 AppArmor 限制。检查您的安全日志，如果您发现访问被拒绝，请将规则添加到 AppArmor 以便能够读取 Snort 日志。

关于redis - 将日志从 Snort 导出到 Syslog-ng 到 Redis，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/40569263/

24

4

0

文章推荐： c++ - timeEndPeriod 是恢复之前的值还是默认值？

文章推荐： c++ - 使用 C++ 在 Windows 中更新 PATH 环境变量

文章推荐： c# - 将 TAP-Windows 设备置于 TAP 模式

文章推荐： redis - 将 ElastiCache 内容读入内存

snort - 如何知道 snort 是否检测到 syn flood 攻击，因为 snort 警报没有记录任何内容
我在 Centos 上作为 IDS 运行了 snort。我正在尝试测试 snort 是否可以检测到 syn flood 攻击。我从同一个 LAN 网络发送攻击。我在 local.rules alert
linux - Snort Ping 测试仅在涉及 snort 服务器时有效
菜鸟警报!我已经在一台服务器“a”上安装了 snort。我在同一个网络上还有两台服务器 b 和 c。我创建了一个测试 icmp 规则 `alert icmp any any -> $HOME_NET
Snort 网站屏蔽规则
尝试编写一个阻止系统(使用其 IP)访问特定网站的 snort 规则，到目前为止一直在尝试。 alert tcp any any <> 'ipaddress' any (content: "web u
regex - Snort 规则正则表达式匹配
每当有人访问类似结构的 URL 时，我想在 snort 中生成一个事件 site/year2015.pdf site/year2014.pdf : : site/year2000.pdf 我考虑使用
linux - Snort 数据采集模块编程引用
已结束。此问题正在寻求书籍、工具、软件库等的推荐。它不满足Stack Overflow guidelines 。目前不接受答案。我们不允许提出寻求书籍、工具、软件库等推荐的问题。您可以编辑问题，以便
centos - SNORT 未向控制台发出警报
我试图在 CentOS 6.4 上测试 snort 2.9.4，但在控制台上看不到任何警报。我使用以下命令运行它: snort -i eth2 -c/etc/snort/snort.conf eth2
logging - 从 snort 读取警报日志
我有一个带有 snort 设置的新实例。当我试图查看警报日志时，我注意到该目录没有/var/log/snort/alert 文件。我试图触摸这个文件并通过 chmod 为我的 snort 用户提供读写
python - 使用正则表达式解析 Snort 警报文件
我正在尝试在 Python 中使用正则表达式从 snort 警报文件中解析出源、目标(IP 和端口)和时间戳。示例如下: 03/09-14:10:43.323717 [**] [1:2008015:
c++ - snort make 文件出错
我在创建 snort makefile 时收到此错误消息？ /usr/bin/ld: /usr/local/lib/libpcre.a(pcre_compile.o): relocation R_X8
linux - 使用自定义插件部署入侵防御系统(snort 内联)
我必须部署基于 Snort 的入侵防御系统。我在这方面完全是新手，所以任何形式的帮助，对于初学者的引用将不胜感激。 snort 文档还讨论了 Honeynet Snort Inline Toolki
linux - Snort http_inspect 预处理器不会对流量发出警报
我目前正在为一个项目测试 Snort IDS，我遵循了 Snort 2.9.5.3 安装指南。我在正确配置 http_inspect 以便它发出流量警报时遇到问题。 Snort 正在监控的(虚拟)网络
linux - 我想知道 snort 如何处理数据包的完整流程？
我知道如何使用编写的动态规则配置和运行 snort。我知道一些处理阶段，如解码、预处理器、动态规则匹配、输出插件等。我使用 snort 作为内联模式。我想知道从数据包到 snort 到数据包被传送
python - 在 Snort 警报上执行脚本
我目前正在尝试使用 Raspberry Pi。我正在运行 Snort，这是一种数据包检测软件。在 Snort 发出警报的情况下，我想执行一个 (Python) 脚本。 Snort 在树莓派上执行如下:
javascript - Java 脚本的 Snort 规则不起作用
我不明白为什么以下规则没有检测到内容“unescape”: alert tcp any any -> any any (msg:"example 1";flow:to_client,establi
linux - 如何在 OpenWRT 上启动 Snort？
最近我用 OpenWRT 替换了我的路由器操作系统，并在上面安装了 snort(2.9): opkg install snort 我在 /etc/snort/rules/local.rules 中唯一
linux - barnyard2 的 snort 权限被拒绝
我为 snort 安装了 barnyard2，但是当我运行下面的命令时出现这个错误。 [root@localhost snort]# barnyard2 -c /etc/snort/barnyard2
linux - PulledPork 无法找到 Snort 二进制文件
我那里有问题。我已在 CentOS 7 服务器上安装了 Snort，并希望使用 PulledPork 作为规则源。非常基本的东西... 配置的 PulledPork 配置: # What path y
linux - snort 和 snort_inline 之间的区别
我正在使用“snort_inline”并且我转发了所有使用的数据包iptables 到 QUEUE 以便 snort_inline 可以接他们根据规则进行检查和丢弃/警报。但是“Snort”在内联模式
regex - 使用正则表达式 (.NET) 标记复杂字符串(Snort 规则)
我需要 Regex 向导的帮助。我正在尝试编写一个简单的解析器，它可以标记 Snort 规则(Snort，IDS/IPS 软件)的选项列表。问题是，我似乎无法找到一个可行的公式来根据终止分号将各个规则
java - 如何使用 Java 检测 Snort 警报？
是否有任何 Java API 或类可以在 Java 代码中使用，从而无需使用 Snort 日志文件即可实时检测 Snort 警报？换句话说，Snort 是否可以发送可由服务器进程接收的警报，而不是将它

首页

博学

6Ren·AI

商城

redis - 将日志从 Snort 导出到 Syslog-ng 到 Redis