1.传输pcap,在pcap存在的文件夹下 sudo mv 文件夹名称 移动的位置
2.在zeek下新建你要存放日志的文件夹sudo mkdir 2
3.进入新建的文件夹2,sudo /usr/local/zeek/bin/zeek -C -r ../文件名.pcap或者zeek -C -r ../文件名.pcap,生成的日志文件就会存在当前目录
1.传输pcap,在pcap存在的文件夹下 sudo mv 文件夹名称 移动的位置
2.在zeek下新建你要存放日志的文件夹sudo mkdir 2
3.进入新建的文件夹2,sudo /usr/local/zeek/bin/zeek -C -r ../文件名.pcap或者zeek -C -r ../文件名.pcap,生成的日志文件就会存在当前目录