【问题标题】：How should I add my rule file to Suricata?我应该如何将我的规则文件添加到 Suricata？
【发布时间】：2026-01-28 22:30:01
【问题描述】：
我正在研究 suricata，但我无法理解有关配置文件的内容。在文档中，我们需要像这样将我们的规则文件添加到 suricata.yaml：
default-rule-path: /usr/local/etc/suricata/rules
rule-files:
- suricata.rules
- /path/to/local.rules
我们需要写local.rules（示例文件）的目录吗？或者我们将其保留为 /path/...
哪一个是正确的用法？
提前致谢
【问题讨论】：
标签：
security
suricata
ids
【解决方案1】：
两者都很好。没有前导 / 的规则文件将相对于默认规则路径加载。我经常会有一个看起来像这样的部分：
default-rule-path: /var/lib/suricata/rules
rules-files:
- suricata.rules
- /etc/suricata/rules/local.rules
其中suricata.rules 是suricata-update 的输出。而local.rules只是我手动更新的一个规则文件。