Как мы анализируем сетевые аномалии с помощью Suricata и машинного обучения

Добрый день! Суриката работает в режиме записи лога в redis. Создан специальный демон-парсер, который просматривает все события сгенерированные сурикатой и раскладывает их по спискам с ключами названия которых соответствуют типам событий сурикаты. Список с ключем "tls" содержит все ивенты tls, с ключем "http" все события http и т.д. Все работает быстро.