zeek中Site::local_nets,Site::private_address_space和Site::neighbor_nets的区别

Site::local_nets

本地IP地址的集合,其实是配置在zeek/bro的根目录下etc文件夹中的networks.cfg中的值
这是

Site::private_address_space

一般默认是下面这些ip地址,改变networks.cfg不会改变这里的值

Site::neighbor_nets

文档里说这些是被认为邻居的ip地址,默认是空值.

其实我看这里是作为全局变量被设置的.某些脚本在运行中发现了一个IP,需要把它视作本地IP一类的IP地址,供之后或其他脚本处理.这时可以将该IP添加到Site::neighbor_nets供所有脚本调用.

这样做的好处是:

• 有一个明确约定的全局变量,可以存放脚本运行中发现的特定含义的ip地址