Указатель конфигурационных файлов

Таблица. Файлы и ответственные компоненты

Файл относительно config/КомпонентНазначение

ethercap.json

sensor-ethercap

Адаптеры, захват, сетевые парсеры и запись трафика.

pcap.json

sensor-pcap

Каталоги PCAP, парсеры и параметры обработки записей.

icap.json

sensor-icap

Endpoint, клиенты, лимиты и режимы ICAP.

analyser.json

sensor-analyser

Размеры объектов, фильтры, IoC-атрибуты, workFlow.

identity.json

sensor-identity

DNS, authFeeds и secFeeds.

anomaly.json

Службы источников, identity, analyser

Пороги и исключения детекторов.

transfer.json

sensor-transfer

Получатели, форматирование и транспортные профили.

watcher.json

sensor-watcher

Маршрутизация и ротация журналов.

ipc.json

Все компоненты

Каналы и буферы межпроцессного обмена.

quotas.json

analyser и transfer

Квоты сохранения результатов.

filter/msg.filter.xml

sensor-analyser

XML-фильтр сообщений.

filter/http/http.filter.xml

sensor-analyser

Предварительный HTTP-фильтр.

metadata/proto.json

Правила метаданных

Состав полей отдельных протокольных событий.