<div dir="ltr">Hello,<div><br></div><div>i would like to not receive http &fileinfo event_type messages in EVE-LOG engine.</div><div>I tried to define http enable = detection-only. However it not just suppress the event_type http but also my http rules are not working.</div><div><br></div><div>It is expected ? My config is wrong ?</div><div><br></div><div>Suricata version is 3.2.2</div><div><br></div><div>Thanks</div><div><br></div><div>Breno</div></div>