FAQ

¿Necesito Kafka?

No. Puedes procesar archivos EVE con suricatavel read-eve, o hacer que Suricatavel escuche directamente de Suricata (si están instalados en la misma máquina) con suricatavel:listen-socket. Sin embargo, Kafka es la opción recomendada en producción, para ingestión continua y robusta.

¿Cómo programo tareas?

Configura el cron de Laravel para ejecutar el scheduler. Ver sección “Tareas programadas”.

¿Cómo añado reglas?

Usa feeds (suricatavel rules fetch) o carga tus reglas en la base de datos y despliega con suricatavel rules deploy.