<div dir="ltr"><div><div><div><div><div>Hi,<br><br></div>I am facing a different behaviour regarding vlans in logs.<br></div>I made an installation of securityonion and vlan worked log in eve.json worked flawlessy but not in selks.<br></div>I have read that vlan behaviour had changed in 2.1<br><br></div>in my suricata.yaml I have:<br><pre><code> vlan:
   use-for-tracking: true</code></pre>But I have no log in eve.json.<br></div>Is this an expected behaviour?<br><div><div><div><div><div><div><div><br>John<br></div></div></div></div></div></div></div></div>