28.4. Extending Suricata

• 28.4.1. Packet Capture
• 28.4.2. Packet Decoder
• 28.4.3. App-Layer
  • 28.4.3.1. Application Layer Overview
  • 28.4.3.2. Application Layer Frame Support
  • 28.4.3.3. Parsers
  • 28.4.3.4. Transactions
• 28.4.4. Detection
  • 28.4.4.1. Rate Filter Callback
• 28.4.5. Exception Policies
  • 28.4.5.1. Extending
  • 28.4.5.2. Adding a New Policy
  • 28.4.5.3. Adding a New Exception Policy
  • 28.4.5.4. Testing
• 28.4.6. Output
  • 28.4.6.1. Low Level Logging
• 28.4.7. EVE Filetypes
  • 28.4.7.1. Introduction
  • 28.4.7.2. EVE Filetype Life Cycle
  • 28.4.7.3. Threading Considerations
  • 28.4.7.4. Write Considerations
  • 28.4.7.5. Registration
  • 28.4.7.6. Examples
• 28.4.8. EVE Hooks
  • 28.4.8.1. Registration
  • 28.4.8.2. Callback
  • 28.4.8.3. Example