
Используя Modsecurity, я записываю перехваченные запросы в лог в формате JSON. Поле body слишком многословно для моего индекса ELK и генерирует много ошибок парсинга.
Можно ли отключить наличие тела в журнале JSON?
решение1
ПеременнаяSecAuditLogPartsможет быть установлен в/etc/modsecurity.conf:
например:
SecAuditLogParts ABHJZ