Я хотел бы попробовать обратный DNS перед сохранением журналов брандмауэра. Я знаю, что это возможно в logstash, но я не знаю, можно ли настроить syslog-ng на то же самое. На самом деле мои журналы, поступающие из pfsense, анализируются парсером csv:
parser p_pfsense {
csv-parser(
columns("PFSENSE.Rule_Number","PFSENSE.Sub_rule_number",...)
delimiters(",")
);
};
Тогда у меня уже есть все поля брандмауэра, такие как $ {PFSENSE.sourceip}, но я не знаю, могут ли поля обрабатываться внешним скриптом перед их сохранением.
Учтите, что я запрашиваю не имя хоста ($ {HOST}) отправителя, а поле ip внутри сообщения журнала.