15. 产量

• 15.1. EVE
  • 15.1.1. EVE JSON输出
    • 15.1.1.1. 输出类型
    • 15.1.1.2. 警报
    • 15.1.1.3. 异常
    • 15.1.1.4. HTTP
    • 15.1.1.5. DNS
    • 15.1.1.6. DNS v1格式
    • 15.1.1.7. TLS
    • 15.1.1.8. 文件名中的日期修饰符
    • 15.1.1.9. 线程文件输出
    • 15.1.1.10. 旋转日志文件
    • 15.1.1.11. 多个记录器实例
    • 15.1.1.12. 文件权限
    • 15.1.1.13. JSON标志
    • 15.1.1.14. 社区流ID
      • 15.1.1.14.1. 选项
        • 15.1.1.14.1.1. 多租户
  • 15.1.2. EVE JSON格式
    • 15.1.2.1. 公共部分
      • 15.1.2.1.1. 事件类型
      • 15.1.2.1.2. PCAP字段
    • 15.1.2.2. 事件类型：警报
      • 15.1.2.2.1. 现场行动
    • 15.1.2.3. 事件类型：异常
      • 15.1.2.3.1. 领域
      • 15.1.2.3.2. 实例
    • 15.1.2.4. 事件类型：http
      • 15.1.2.4.1. 领域
      • 15.1.2.4.2. 实例
    • 15.1.2.5. 事件类型：DNS
      • 15.1.2.5.1. 领域
      • 15.1.2.5.2. 实例
    • 15.1.2.6. 事件类型：ftp
      • 15.1.2.6.1. 领域
      • 15.1.2.6.2. 实例
    • 15.1.2.7. 事件类型：ftp_data
      • 15.1.2.7.1. 领域
      • 15.1.2.7.2. 实例
    • 15.1.2.8. 事件类型：TLS
      • 15.1.2.8.1. 领域
      • 15.1.2.8.2. 实例
    • 15.1.2.9. 事件类型：tftp
      • 15.1.2.9.1. 领域
    • 15.1.2.10. 事件类型：SMB
      • 15.1.2.10.1. SMB字段
      • 15.1.2.10.2. dcerpc字段
      • 15.1.2.10.3. NTLMSP字段
      • 15.1.2.10.4. Kerberos字段
    • 15.1.2.11. 事件类型：ssh
      • 15.1.2.11.1. 领域
    • 15.1.2.12. 事件类型：流
      • 15.1.2.12.1. 领域
    • 15.1.2.13. 事件类型：RDP
      • 15.1.2.13.1. RDP类型：初始请求
      • 15.1.2.13.2. RDP类型：初始响应
      • 15.1.2.13.3. RDP类型：连接请求
      • 15.1.2.13.4. RDP类型：连接响应
      • 15.1.2.13.5. RDP类型：TLS握手
      • 15.1.2.13.6. 实例
    • 15.1.2.14. 事件类型：RFB
      • 15.1.2.14.1. 领域
      • 15.1.2.14.2. 实例
    • 15.1.2.15. 事件类型：MQTT
      • 15.1.2.15.1. 交易
      • 15.1.2.15.2. 公共字段
      • 15.1.2.15.3. MQTT连接字段
      • 15.1.2.15.4. MQTT连接字段
      • 15.1.2.15.5. MQTT发布字段
      • 15.1.2.15.6. MQTT PUBACK/PUBREL/PUBREC/PUBCOMP字段
      • 15.1.2.15.7. MQTT订阅字段
      • 15.1.2.15.8. MQTT子块字段
      • 15.1.2.15.9. MQTT取消订阅字段
      • 15.1.2.15.10. MQTT UNBACK字段
      • 15.1.2.15.11. MQTT验证字段（MQTT 5.0）
      • 15.1.2.15.12. MQTT断开连接字段
      • 15.1.2.15.13. 截断的MQTT数据
    • 15.1.2.16. 事件类型：HTTP2
      • 15.1.2.16.1. 领域
      • 15.1.2.16.2. 实例
    • 15.1.2.17. 事件类型：IKE
      • 15.1.2.17.1. 领域
      • 15.1.2.17.2. 实例
    • 15.1.2.18. 事件类型：Modbus
      • 15.1.2.18.1. 公共字段
      • 15.1.2.18.2. 请求/响应字段
      • 15.1.2.18.3. 例外字段
      • 15.1.2.18.4. 诊断字段
      • 15.1.2.18.5. 梅田
      • 15.1.2.18.6. 读取请求字段
      • 15.1.2.18.7. 读取响应字段
      • 15.1.2.18.8. 多个写入请求字段
      • 15.1.2.18.9. 屏蔽写入字段
      • 15.1.2.18.10. 其他写入字段
      • 15.1.2.18.11. 通用数据字段
      • 15.1.2.18.12. 例子
  • 15.1.3. eve json“jq”示例
    • 15.1.3.1. 着色输出
    • 15.1.3.2. DNS NXDOMAIN（DNS NXDOMAIN）
    • 15.1.3.3. 唯一HTTP用户代理
    • 15.1.3.4. 主机的数据使用
    • 15.1.3.5. 监控部分统计数据
    • 15.1.3.6. 检查警报数据
    • 15.1.3.7. 前10个目的港
• 15.2. Lua输出
  • 15.2.1. 脚本结构
  • 15.2.2. YAML
  • 15.2.3. 开发Lua输出脚本
• 15.3. 系统日志警报兼容性
  • 15.3.1. 流行的系统日志守护程序
  • 15.3.2. 正在查找正在使用的syslog守护程序
  • 15.3.3. 例子
• 15.4. 自定义HTTP日志记录
• 15.5. 自定义TLS日志记录
• 15.6. 原木旋转