Syslog-ng обратный DNS-поиск для полей данных

Question

Я хотел бы попробовать обратный DNS перед сохранением журналов брандмауэра. Я знаю, что это возможно в logstash, но не знаю, можно ли настроить syslog-ng так, чтобы он делал то же самое. На самом деле мои журналы, поступающие из pfsense, обрабатываются с помощью csv-парсера:

parser p_pfsense {
    csv-parser(
        columns("PFSENSE.Rule_Number","PFSENSE.Sub_rule_number",...)
        delimiters(",")
    );
};

Тогда у меня уже есть все поля брандмауэра, такие как ${PFSENSE.sourceip}, но я не знаю, можно ли обработать поле внешним скриптом перед сохранением.

Обратите внимание, что я запрашиваю не имя хоста (${HOST}) отправителя, а поле IP внутри сообщения журнала.

Answer 1

Вы можете запустить действие для идентифицированных сообщений, как описаноздесь. ВСурикатавы можете найти пример использования.