Bro - 为数据库编写两个过滤器

时间:2016-06-22 11:47:54

标签: bro

我试图将我的兄弟数据推送到数据库。 conn表的示例有效。现在我想添加http日志。我在misc文件夹中创建了一个新过滤器,将其添加到我的兄弟默认设置并重新启动了我的兄弟,但它没有添加新表。我的过滤器出了什么问题?

event bro_init()
{
    local filter: Log::Filter =
    [
        $name="sqlite",
        $path="/var/db/conn",
        $config=table(["tablename"] = "http"),
        $writer=Log::WRITER_SQLITE
    ];

     Log::add_filter(HTTP::LOG, filter);
}

1 个答案:

答案 0 :(得分:0)

发现问题。我的两个过滤器都具有相同的名称filter。我改名的那一刻它运作良好。