2024年zeek学习(二)_zeek插件源(1)，2024年最新阿里+头条+腾讯等大厂Golang面试题分享

最新推荐文章于 2024-07-09 09:17:22 发布

2401_84925002

最新推荐文章于 2024-07-09 09:17:22 发布

阅读量697

点赞数 17

文章标签： go 学习面试

本文链接：https://blog.youkuaiyun.com/2401_84925002/article/details/138879558

版权

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Go语言开发知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以戳这里获取

在这里插入图片描述

快速入门

目录结构
zeek默认会安装到/usr/local/zeek或者/opt/zeek目录下。其目录结构如下：
···
|_ bin/
|_ etc/
|_ include/
|_ lib/
|_ logs/
|_ share/
|_ spool/
···
● bin/zeek：zeek二进制程序
● bin/zeek-cut：从zeek日志（非json）中提取列，方便进行日志分析，同时还将Unix纪元时间转换为可读的格式。
● bin/zeekctl：zeek集群管理工具，一个交互式shell。
● etc/networks.cfg：定义本地网络，便于网络流量的有效和正确的分析。
● etc/node.cfg：配置集群节点信息。
● etc/zeekctl.cfg：zeekcontrl管理的配置文件，包含默认日志、日志轮转时间间隔和电子邮件配置。
● logs/current：默认日志存放路径，包含zeek运行时写入的活动日志文件。
● share/zeek/base：zeek加载的基本脚本。
● share/zeek/policy：zeek附带的其他策略脚本，用户可以选择是否加载它。
● share/zeek/site：zeek存放的本地脚本，不会被升级所破坏。

ZeekControl

ZeekControl是一个交互式的shell，可以在单个系统上管理zeek安装，并且在流量监控系统中可以跨多个系统。
配置
···
$ cat $PREFIX/etc/node.cfg
[zeek]
type=standalone
host=localhost
interface=eth0 # change this according to your listening interface in ifconfig
···
启动
···
zeekctl
···
初始化
···
[ZeekControl] > install
···
启动zeek实例
···
[ZeekControl] > start
···