]> git.ipfire.org Git - thirdparty/suricata.git/commitdiff
eve/anomaly: enable by default
authorVictor Julien <victor@inliniac.net>
Wed, 9 Oct 2019 15:37:08 +0000 (17:37 +0200)
committerVictor Julien <victor@inliniac.net>
Wed, 9 Oct 2019 15:37:12 +0000 (17:37 +0200)
Default config will only enable 'app-layer' type within the anomaly
logger.

suricata.yaml.in

index 5e2185c4d548684ac238259ccd7ed1e5a607b615..3ddc3b4a23f16f6833e9270a7adc4061ee2bdfd8 100644 (file)
@@ -180,7 +180,7 @@ outputs:
             # By default, anomaly logging is disabled. When anomaly
             # logging is enabled, applayer anomaly reporting is
             # enabled.
-            enabled: no
+            enabled: yes
             #
             # Choose one or more types of anomaly logging and whether to enable
             # logging of the packet header for packet anomalies.