snort3.0不再支持http_inspect.log_hostname
snort3.0不再支持http_inspect.loghostname,log_uri
如下图，关键字已经去掉
至于原因么，可以参考：https://blog.snort.org/2015/02/snort-30s-new-httpinspect-preprocessor.html
如何在snort3.0里面打印hostname呢
可以使用data_log插件，请看文档说明:
所以只需要在snort.lua文件中加上
data_log =
{
key = ‘http_request_header_event’,
limit = 100
}
就可以在data.log文件中看到hostname 的输出了