comment2017年2月9日にOSSECのバージョン2.9.0がリリースされました。v2.9.0ではIPv6がサポートされ、IPアドレスを解釈するデコーダの定義が更新されています。以前の記事で、クライアントのPort番号をApacheのアクセスログに出力する場合のデコーダ定義について書きましたが、このような場合、v2.9.0ではどのようにデコーダを定義すればよいか調べてみました。本記事で対象とするOSSEC、ApacheとOSのバージョンは以下のとおりです。14.04ApacheのLogFormatを変更する以前の記事では「送信元IPアドレス:送信元Port番号」と出力されるように定義していましたが、OSSECで解釈しやすいようにApacheのLogFormatを以下のように変更しました。デコーダ「web-accesslog-custom」を定義します。Apacheのアクセスログが定義したデコーダで解釈されるかを確認します。'200'無事、定義したデコーダ「web-accesslog-custom」で解釈されました。OSSECを再起動するとデコーダが有効になります。OSSECv2.9.0の詳細についてはOSSECのGitHubを参照してください。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。