Назад | Перейти на главную страницу

Syslog-ng обратный поиск по DNS для полей данных

Я хотел бы попробовать обратный DNS перед сохранением журналов брандмауэра. Я знаю, что это возможно в logstash, но я не знаю, можно ли настроить syslog-ng на то же самое. На самом деле мои журналы, поступающие из pfsense, анализируются парсером csv:

parser p_pfsense {
    csv-parser(
        columns("PFSENSE.Rule_Number","PFSENSE.Sub_rule_number",...)
        delimiters(",")
    );
};

Тогда у меня уже есть все поля брандмауэра, такие как $ {PFSENSE.sourceip}, но я не знаю, могут ли поля обрабатываться внешним скриптом перед их сохранением.

Учтите, что я запрашиваю не имя хоста ($ {HOST}) отправителя, а поле ip внутри сообщения журнала.

Вы можете инициировать действие для идентифицированных сообщений, как описано Вот. В Суриката вы можете найти пример использования.