]> git.ipfire.org Git - thirdparty/suricata.git/commitdiff
doc: document filestore update
authorEric Leblond <eric@regit.org>
Mon, 5 Jun 2017 14:06:04 +0000 (16:06 +0200)
committerVictor Julien <victor@inliniac.net>
Tue, 6 Jun 2017 14:15:27 +0000 (16:15 +0200)
doc/userguide/file-extraction/file-extraction.rst

index cb7d10259c983fed3e38b8161313af606917b4e6..b010531e79533231766c229d411aa892d3233744 100644 (file)
@@ -42,8 +42,10 @@ drop dir must be configured.
       force-md5: no     # force logging of md5 checksums
       stream-depth: 1mb # reassemble 1mb into a stream, set to no to disable
       waldo: file.waldo # waldo file to store the file_id across runs
+      max-open-files: 0 # how many files to keep open (O means none)
+      write-meta: yes   # write a .meta file if set to yes
 
-Each file that is stored with have a name "file.<id>". The id will be reset and files will be overwritten unless the waldo option is used.
+Each file that is stored with have a name "file.<id>". The id will be reset and files will be overwritten unless the waldo option is used. A "file.<id>.meta" file is generated containing file metadata if write-meta is set to yes (default).
 
 
 ::