<div dir="ltr"><div dir="ltr">Thank you Giuseppe<div><br></div><div>One quick question, is there a way to set stats interval in the eve-log format? I can do that in regular output for stats but it doesn't seem to be an option in eve-log for stats type. </div></div></div><br><div class="gmail_quote"><div dir="ltr">On Wed, Nov 28, 2018 at 3:02 PM Giuseppe Longo <<a href="mailto:lists@glongo.it">lists@glongo.it</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hello,<br>
<br>
> Il giorno 28 nov 2018, alle ore 20:55, Konrad Weglowski <<a href="mailto:konrad.weglowski@gmail.com" target="_blank">konrad.weglowski@gmail.com</a>> ha scritto:<br>
> <br>
> Hello,<br>
> <br>
> Is there a way to specify which counters report in the stats.log? I am only interested in having few of them reported in the json format.<br>
<br>
No, at the moment you can decide to have per thread stats or for all of them.<br>
Please look at eve-log.stats section in suricata.yaml.<br>
<br>
Regards,<br>
Giuseppe<br>
<br>
</blockquote></div>