ModSecurity: JSON 出力に本文が表示されないようにするにはどうすればよいですか?

ModSecurity: JSON 出力に本文が表示されないようにするにはどうすればよいですか?

Modsecurity を使用して、キャッチしたリクエストを JSON 形式でログに書き込みます。本文フィールドは ELK インデックスには冗長すぎるため、多くの解析エラーが発生します。

JSON ログの本文を無効にできますか?

答え1

変数監査ログパーツ設定できる設定ファイル:

例:

SecAuditLogParts ABHJZ

関連情報