15.1. EVE

• 15.1.1. EVE JSON输出
  • 15.1.1.1. 输出类型
  • 15.1.1.2. 警报
  • 15.1.1.3. 异常
  • 15.1.1.4. HTTP
  • 15.1.1.5. DNS
  • 15.1.1.6. DNS v1格式
  • 15.1.1.7. TLS
  • 15.1.1.8. 文件名中的日期修饰符
  • 15.1.1.9. 线程文件输出
  • 15.1.1.10. 旋转日志文件
  • 15.1.1.11. 多个记录器实例
  • 15.1.1.12. 文件权限
  • 15.1.1.13. JSON标志
  • 15.1.1.14. 社区流ID
    • 15.1.1.14.1. 选项
      • 15.1.1.14.1.1. 多租户
• 15.1.2. EVE JSON格式
  • 15.1.2.1. 公共部分
    • 15.1.2.1.1. 事件类型
    • 15.1.2.1.2. PCAP字段
  • 15.1.2.2. 事件类型：警报
    • 15.1.2.2.1. 现场行动
  • 15.1.2.3. 事件类型：异常
    • 15.1.2.3.1. 领域
    • 15.1.2.3.2. 实例
  • 15.1.2.4. 事件类型：http
    • 15.1.2.4.1. 领域
    • 15.1.2.4.2. 实例
  • 15.1.2.5. 事件类型：DNS
    • 15.1.2.5.1. 领域
    • 15.1.2.5.2. 实例
  • 15.1.2.6. 事件类型：ftp
    • 15.1.2.6.1. 领域
    • 15.1.2.6.2. 实例
  • 15.1.2.7. 事件类型：ftp_data
    • 15.1.2.7.1. 领域
    • 15.1.2.7.2. 实例
  • 15.1.2.8. 事件类型：TLS
    • 15.1.2.8.1. 领域
    • 15.1.2.8.2. 实例
  • 15.1.2.9. 事件类型：tftp
    • 15.1.2.9.1. 领域
  • 15.1.2.10. 事件类型：SMB
    • 15.1.2.10.1. SMB字段
    • 15.1.2.10.2. dcerpc字段
    • 15.1.2.10.3. NTLMSP字段
    • 15.1.2.10.4. Kerberos字段
  • 15.1.2.11. 事件类型：ssh
    • 15.1.2.11.1. 领域
  • 15.1.2.12. 事件类型：流
    • 15.1.2.12.1. 领域
  • 15.1.2.13. 事件类型：RDP
    • 15.1.2.13.1. RDP类型：初始请求
    • 15.1.2.13.2. RDP类型：初始响应
    • 15.1.2.13.3. RDP类型：连接请求
    • 15.1.2.13.4. RDP类型：连接响应
    • 15.1.2.13.5. RDP类型：TLS握手
    • 15.1.2.13.6. 实例
  • 15.1.2.14. 事件类型：RFB
    • 15.1.2.14.1. 领域
    • 15.1.2.14.2. 实例
  • 15.1.2.15. 事件类型：MQTT
    • 15.1.2.15.1. 交易
    • 15.1.2.15.2. 公共字段
    • 15.1.2.15.3. MQTT连接字段
    • 15.1.2.15.4. MQTT连接字段
    • 15.1.2.15.5. MQTT发布字段
    • 15.1.2.15.6. MQTT PUBACK/PUBREL/PUBREC/PUBCOMP字段
    • 15.1.2.15.7. MQTT订阅字段
    • 15.1.2.15.8. MQTT子块字段
    • 15.1.2.15.9. MQTT取消订阅字段
    • 15.1.2.15.10. MQTT UNBACK字段
    • 15.1.2.15.11. MQTT验证字段（MQTT 5.0）
    • 15.1.2.15.12. MQTT断开连接字段
    • 15.1.2.15.13. 截断的MQTT数据
  • 15.1.2.16. 事件类型：HTTP2
    • 15.1.2.16.1. 领域
    • 15.1.2.16.2. 实例
  • 15.1.2.17. 事件类型：IKE
    • 15.1.2.17.1. 领域
    • 15.1.2.17.2. 实例
  • 15.1.2.18. 事件类型：Modbus
    • 15.1.2.18.1. 公共字段
    • 15.1.2.18.2. 请求/响应字段
    • 15.1.2.18.3. 例外字段
    • 15.1.2.18.4. 诊断字段
    • 15.1.2.18.5. 梅田
    • 15.1.2.18.6. 读取请求字段
    • 15.1.2.18.7. 读取响应字段
    • 15.1.2.18.8. 多个写入请求字段
    • 15.1.2.18.9. 屏蔽写入字段
    • 15.1.2.18.10. 其他写入字段
    • 15.1.2.18.11. 通用数据字段
    • 15.1.2.18.12. 例子
• 15.1.3. eve json“jq”示例
  • 15.1.3.1. 着色输出
  • 15.1.3.2. DNS NXDOMAIN（DNS NXDOMAIN）
  • 15.1.3.3. 唯一HTTP用户代理
  • 15.1.3.4. 主机的数据使用
  • 15.1.3.5. 监控部分统计数据
  • 15.1.3.6. 检查警报数据
  • 15.1.3.7. 前10个目的港