有支持ZEEK的计划么

[foxhack]

请问一下，有支持ZEEK的计划么？ 如果没有，可以在此基础上进行集成zeek么，有没有相关的文档支持，非常感谢

[mflu]

暂时还没有, 目前我们的场景suricata还够用, 也欢迎社区的同学们尝试集成一下ZEEK 反馈回来

[snoopy7713]

想讨论qnsm的请联系俺QQ: 16200780 添加备注github qnsm

[xx-zhang]

请问一下，有支持ZEEK的计划么？ 如果没有，可以在此基础上进行集成zeek么，有没有相关的文档支持，非常感谢

dpdk/pfring 抓包 --> suricata + zeek 本来就可以，用suricata输出告警，zeek全审计，用community-id进行关联

[snoopy7713]

已经新建主题分享资源，不必加QQ了。