blocks|key|920445|text|(假设您使用的是Unified2日志格式)|type|unstyled|depth|inlineStyleRanges|entityRanges|data|920446|您可以在指定告警配置时使用vlan_event_types参数获取记录的VLAN：|offset|length|style|CODE|920447|output+alert_unified2:+\
++++filename+<base+filename>+[,+<limit+<size+in+MB>]+[,+nostamp]+[,+mpls_event_types]+\
++++[,+vlan_event_types]|code-block|syntax|javascript|920448|启用后，如果数据包包含VLAN头，日志项目将包含以下带有vlan+id的记录|920449|920450|+E.+Unified2入侵检测事件(版本2)|blockquote|920451|920452|端口/icmp代码2字节协议1字节影响标志1字节影响1字节阻塞1字节mpls标签4字节vlan+id+2字节填充2字节|920453|对于包含Unified2或VLAN头的IPv4数据包，会记录MPLS事件(版本2)。否则，将记录一个Unified2+IDS事件。|920454|920455|920456|[https://www.snort.org/faq/readme-unified2]|920457|entityMap|0|LINK|mutability|MUTABLE|url|https://www.snort.org/faq/readme-unified2]^0|0|D|G|0|0|S|7|0|0|0|0|0|0|0|0|0|17|0|0^^$0|@$1|2|3|4|5|6|7|19|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|1A|8|@$D|1B|E|1C|F|G]]|9|@]|A|$]]|$1|H|3|I|5|J|7|1D|8|@]|9|@]|A|$K|L]]|$1|M|3|N|5|6|7|1E|8|@$D|1F|E|1G|F|G]]|9|@]|A|$]]|$1|O|3|-4|5|6|7|1H|8|@]|9|@]|A|$]]|$1|P|3|Q|5|R|7|1I|8|@]|9|@]|A|$]]|$1|S|3|-4|5|6|7|1J|8|@]|9|@]|A|$]]|$1|T|3|U|5|6|7|1K|8|@]|9|@]|A|$]]|$1|V|3|W|5|6|7|1L|8|@]|9|@]|A|$]]|$1|X|3|-4|5|6|7|1M|8|@]|9|@]|A|$]]|$1|Y|3|-4|5|6|7|1N|8|@]|9|@]|A|$]]|$1|Z|3|10|5|6|7|1O|8|@]|9|@$D|1P|E|1Q|1|1R]]|A|$]]|$1|11|3|-4|5|6|7|1S|8|@]|9|@]|A|$]]]|12|$13|$5|14|15|16|A|$17|18]]]]

(Assuming you're using Unified2 log format)

You can get the VLAN ID logged by using the <code>vlan_event_types</code> parameter when specifying the alert configuration:

<pre><code>output alert_unified2: \
 filename &lt;base filename&gt; [, &lt;limit &lt;size in MB&gt;] [, nostamp] [, mpls_event_types] \
 [, vlan_event_types]
</code></pre>

When enabled and the packet contains a VLAN header, a log item will contain the following record with <code>vlan id</code>:

<blockquote>
 E. Unified2 IDS Event (Version 2)

<pre><code>sensor id 4 bytes
event id 4 bytes
event second 4 bytes
event microsecond 4 bytes
signature id 4 bytes
generator id 4 bytes
signature revision 4 bytes
classification id 4 bytes
priority id 4 bytes
ip source 4 bytes
ip destination 4 bytes
source port/icmp type 2 bytes
dest. port/icmp code 2 bytes
protocol 1 byte
impact flag 1 byte
impact 1 byte
blocked 1 byte
mpls label 4 bytes
vlan id 2 bytes
padding 2 bytes
</code></pre>
 
 Unified2 IDS Event (Version 2) are logged for IPv4 packets which
 contain either MPLS or VLAN headers. Otherwise a Unified2 IDS Event is
 logged.
 
 <ul>
 <li>Note that you’ll need to pass –enable-mpls to configure in order to
 have Snort fill in the mpls label field.</li>
 <li>Note that you’ll need to configure unified2 logging with either
 mpls_event_types or vlan_event_types to get this record type.</li>
 </ul>
 
 [<a href="https://www.snort.org/faq/readme-unified2]" rel="nofollow noreferrer">https://www.snort.org/faq/readme-unified2]</a>
</blockquote>

I am trying to parse snort alerts and filter necessary information such as vlan id where a malicious internal machine belong to! 
However, I only can get the message, source and destination IPs, I need to get the VLAN ID too.

Thanks

How to get the VLAN ID in snort alert?

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

我正在尝试解析snort警报并过滤必要的信息，比如恶意内部机器所属的vlan！但是，我只能获取报文、源ID和目的ID，还需要获取VLAN ID。谢谢

问如何在snort警报中获取VLAN ID？
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问如何在snort警报中获取VLAN ID？EN