ModSecurity: Как предотвратить отображение тела в выводе JSON?

ModSecurity: Как предотвратить отображение тела в выводе JSON?

Используя Modsecurity, я записываю перехваченные запросы в лог в формате JSON. Поле body слишком многословно для моего индекса ELK и генерирует много ошибок парсинга.

Можно ли отключить наличие тела в журнале JSON?

решение1

ПеременнаяSecAuditLogPartsможет быть установлен в/etc/modsecurity.conf:

например:

SecAuditLogParts ABHJZ

Связанный контент