zeek4.0以后会自带一个zkg工具,也可以自己安装zkg
# zkg依赖
pip3 install gitpython semantic-version
# 安装最新的发行版本,如果是最新的开发版本则使用pip3 install git+git://github.com/zeek/package-manager@master
pip3 install zkg
下图显示了两个zkg,一个是zeek自带的zkg,一个是自己安装的zkg。
使用zkg env命令可显示需要设置的环境变量值,以便Zeek能够使用已安装的软件包。
使用zkg config命令显示Zeek软件包管理器配置信息。
zkg支持4种方法来管理zeek packages
(1)traditional方法:将package metadata放在$HOME/.zkg/目录下,同时在zeek installation tree种维护于zeek相关的package content(例如脚本和插件)。