snort3.0不再支持http_inspect.log_hostname

snort3.0不再支持http_inspect.loghostname,log_uri

如下圖，關鍵字已經去掉

至於原因麼，可以參考：https://blog.snort.org/2015/02/snort-30s-new-httpinspect-preprocessor.html

如何在snort3.0裏面打印hostname呢

可以使用data_log插件，請看文檔說明:

所以只需要在snort.lua文件中加上
data_log =
{
key = ‘http_request_header_event’,
limit = 100
}

就可以在data.log文件中看到hostname 的輸出了