最全zeek学习(二)_zeek插件源(2)，带你玩转自定义view系列

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

快速入门

目录结构
zeek默认会安装到/usr/local/zeek或者/opt/zeek目录下。其目录结构如下：
···
|_ bin/
|_ etc/
|_ include/
|_ lib/
|_ logs/
|_ share/
|_ spool/
···
● bin/zeek：zeek二进制程序
● bin/zeek-cut：从zeek日志（非json）中提取列，方便进行日志分析，同时还将Unix纪元时间转换为可读的格式。
● bin/zeekctl：zeek集群管理工具，一个交互式shell。
● etc/networks.cfg：定义本地网络，便于网络流量的有效和正确的分析。
● etc/node.cfg：配置集群节点信息。
● etc/zeekctl.cfg：zeekcontrl管理的配置文件，包含默认日志、日志轮转时间间隔和电子邮件配置。
● logs/current：默认日志存放路径，包含zeek运行时写入的活动日志文件。
● share/zeek/base：zeek加载的基本脚本。
● share/zeek/policy：zeek附带的其他策略脚本，用户可以选择是否加载它。
● share/zeek/site：zeek存放的本地脚本，不会被升级所破坏。

ZeekControl

ZeekControl是一个交互式的shell，可以在单个系统上管理zeek安装，并且在流量监控系统中可以跨多个系统。
配置
···
$ cat $PREFIX/etc/node.cfg
[zeek]
type=standalone
host=localhost
interface=eth0 # change this according to your listening interface in ifconfig
···
启动
···
zeekctl
···
初始化
···
[ZeekControl] > install
···
启动zeek实例
···
[ZeekControl] > start
···

日志

zeek带有灵活的基于键值的日志记录界面，允许对记录的内容和记录方式进行细粒度的控制。

术语

● stream：一个日志流对应一个日志。它定义了日志包含的字段集及其名称和类型。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Go语言开发知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以戳这里获取

路线、讲解视频，并且后续会持续更新**

如果你需要这些资料，可以戳这里获取