debian/ossec-hids/usr/share/doc/ossec-hids/contrib/logtesting/6/res

   1 **Phase 1: Completed pre-decoding.
   2        full event: 'Sun Aug 27 16:28:20 2006 [pid 13962] [xx] OK UPLOAD: Client "1.2.3.4", "/a.php", 8338 bytes, 18.77Kbyte/sec'
   3        hostname: 'melancia'
   4        program_name: '(null)'
   5        log: 'Sun Aug 27 16:28:20 2006 [pid 13962] [xx] OK UPLOAD: Client "1.2.3.4", "/a.php", 8338 bytes, 18.77Kbyte/sec'
   6
   7 **Phase 2: Completed decoding.
   8        decoder: 'vsftpd'
   9        dstuser: 'xx'
  10        status: 'OK UPLOAD'
  11        srcip: '1.2.3.4'
  12        url: '/a.php'
  13
  14 **Phase 3: Completed filtering (rules).
  15        Rule id: '11404'
  16        Level: '0'
  17        Description: 'FTP server file upload.'