14. 配置

• 14.1. Suricata.yaml
  • 14.1.1. 最大待处理数据包数
  • 14.1.2. 运行模式
  • 14.1.3. 默认数据包大小
  • 14.1.4. 用户和组
  • 14.1.5. PID 文件
  • 14.1.6. 动作顺序
  • 14.1.7. 数据包警报队列设置
    • 14.1.7.1. 对引擎行为的影响
      • 14.1.7.1.1. 数据包警报队列溢出
    • 14.1.7.2. 丢弃和抑制的警报统计
  • 14.1.8. 将配置拆分为多个文件
  • 14.1.9. 事件输出
    • 14.1.9.1. 默认日志目录
    • 14.1.9.2. 统计
    • 14.1.9.3. 输出
    • 14.1.9.4. 基于行的警报日志（fast.log）
    • 14.1.9.5. Eve（可扩展事件格式）
    • 14.1.9.6. TLS 参数和证书日志（tls.log）
    • 14.1.9.7. 基于行的 HTTP 请求日志（http.log）
    • 14.1.9.8. 数据包日志（pcap-log）
• 14.2. 使用Landlock LSM

（说明：专业名词如suricata-yaml/snort/landlock/systemd等保留原样，文档结构保持rst语法规范，``强调``符号两边的空格均保留）