HTTPログにPOSTボディの抜粋を追加

このスクリプトは、アナリストがHTTP POSTボディで送信されている内容を覗き見る機能を提供します。これはHTTPログを拡張するだけで実現されます。

インストール

zkg refresh zkg install corelight/log-add-http-post-bodies

HTTPログには、post_body という名前の新しいフィールドが追加され、検出されたすべてのPOSTボディの先頭から設定可能な量のデータが格納されます。