suricata 6.0.12 源码修改输出 http body 请求体和响应体

一、简介

1. 需求

最近有个使用suricata进行日志分析的需求，通过分析协议发现 suricata 对于http 的解析输出日志中，仅包含请求头和URL字段，不包含请求体和响应体的数据。

根据网上百度查到的信息，可以通过修改源码的方式增加suricata http 协议对于请求体和响应体输出。

此外，suricata中对于请求头和响应头的输出并不是标准的json格式，而是数组中存放单个字段的形式，这对于在 ES 中的检错来说，存在不便之处，所以也计划进行修改成 json 格式。

使用的源码是最新的 suricata-6.0.12，下载地址 https://www.openinfosecfoundation.org/download/suricata-6.0.12.tar.gz

参考链接 suricata-输出http-json body

下面内容已删除