Плагин позволяет извлекать и приводить к модели события Elastic Common Schema **ECS** логи **Suricata IDS/NSM** в формате *Eve JSON*.

Упрощённый пример события Suricata EVE:

```json
{
  "timestamp": "2018-10-03T16:45:34.481113+0000",
  "flow_id": 116307482565223,
  "in_iface": "enp0s3",
  "event_type": "alert",
  "src_ip": "192.168.1.146",
  "src_port": 32876
}
```

Рекомендуется включать плагин `network_direction` после применения плагина `suricata`.
