Otros comandos

Además de los grupos de recursos, suricatavel proporciona comandos de administración general del sistema.

update

Actualiza Suricatavel a la última versión disponible, aplica migraciones y reinicia los workers:

suricatavel update

Opciones

--backup: Crea una copia de seguridad completa de la base de datos antes de actualizar (por defecto no se crea).
--skip-cleanup: Conserva las copias de seguridad anteriores tras la actualización.
--no-rollback: Desactiva la restauración automática en caso de error durante la actualización.
--no-tui: Ejecuta el comando en modo texto plano sin interfaz interactiva TUI.
--force: Ejecuta sin solicitar confirmaciones interactivas.

deploy

Ejecuta las tareas posteriores al despliegue (migraciones, precarga de caché y reinicio de procesos Supervisor):

suricatavel deploy --migrate

Opciones

--migrate: Ejecuta las migraciones de base de datos pendientes de forma automática.

consume

Inicia el consumidor de eventos de alto rendimiento desde brokers Apache Kafka:

suricatavel consume --topics=events,heartbeats --timeout=0 --debug

Opciones

--topics: Lista separada por comas de tópicos de Kafka a consumir.
--timeout: Tiempo de espera del consumidor en segundos (0 para modo daemon continuo).
--debug: Activa salida de diagnóstico detallada para la conexión con los brokers.

read-eve

Procesa eventos directamente desde un archivo local eve.json para ingestas por lotes o forenses:

suricatavel read-eve /var/log/suricata/eve.json --memory-limit=90

Opciones

file: Ruta al archivo eve.json de entrada.
--memory-limit: Porcentaje máximo de memoria permitido para el proceso (por defecto: 90).

mitre

Importa y gestiona las técnicas de la matriz MITRE ATT&CK:

# Importar la matriz Enterprise ATT&CK desde el origen por defecto
suricatavel mitre import

# Importar desde un archivo local o URL STIX 2.1 personalizada
suricatavel mitre import --source=/opt/enterprise-attack.json

status

Muestra un resumen del estado de los workers de Supervisor, colas de trabajo, conexiones a base de datos y salud del sistema:

suricatavel status

boot

Inicializa los esquemas de base de datos y crea la cuenta de administrador inicial durante la primera puesta en marcha:

suricatavel boot

version

Muestra la versión instalada de Suricatavel:

suricatavel version