http://www.prelude-ids.org/rubrique.php3?id_rubrique=13 IDMEFっていうIDS関連で吐き出すログフォーマットに準拠なんだ。

http://www.ossec.net/hids/ ホスト型IDSって言っても ファイル改ざん検知型 ログ出力検知型 Rootkit型 といくつか種類があるんだけど、すべての機能を備える(ようとしている)ツール かなりすごいな。マニュアルがちょっと少ないから使いづらいのは残念。