ModSecurity: Como evitar que o corpo seja exibido na saída JSON?

Question

Usando Modsecurity, escrevo as solicitações capturadas em um log, em formato JSON. O campo body é muito detalhado para meu índice ELK e gera muitos erros de análise.

Posso desabilitar a presença do corpo no log JSON?

Answer 1

A variávelSecAuditLogPartspode ser definido em/etc/modsecurity.conf:

por exemplo :

SecAuditLogParts ABHJZ