ZeekZeek 是一个被动的开源网络流量分析器。Zeek能够用来检测可疑或恶意活动，也能支持安全域之外的各种流量分析任务，包括性能测量和故障排除。架构Zeek 的架构主要分为两个主要组件：1.事件引...