在snort中读取捕获的数据包标头功能

Question

我需要处理标头功能，如持续时间和服务（作为HTTP）， 如何通过snort阅读这些功能？

我想要的功能在图像下面：

Answer 1

如果将snort连接到数据库，它将解决所有问题。