log-add-http-post-bodies

Добавление фрагмента тела POST-запроса в HTTP-журнал

Этот скрипт даёт аналитикам возможность заглянуть в содержимое, отправляемое в теле HTTP POST-запросов. Он реализует это путём простого расширения HTTP-журнала.

Установка

::

zkg refresh zkg install corelight/log-add-http-post-bodies

Использование

В HTTP-журнале появится новое поле с именем post_body, которое будет заполняться настраиваемым количеством данных из начала каждого наблюдаемого тела POST-запроса.