先决条件
zeek在开始之前需要安装以下库和工具：
● libpcap
● OpenSSL
● BIND8
● libz
● bash
● python3.5及以上版本
如果编译源代码则需要以下依赖项：
● CMake3.5以上保本
● make
● 支持C++17的C/C++编译器（gcc7+/clang4+）
● swig
● bison 2.5以上版本
● flex
● libpcap
● OpenSSL
● zlib
● Python3.5及以上版本
可选依赖项
在构建时zeek可以选择一些非必要的依赖：
● libmaxminddb（用于地理定位 IP 地址）
● sendmail（使 Zeek 和 ZeekControl 能够发送邮件）
● curl（由实现活动 HTTP 的 Zeek 脚本使用）
● gperftools（tcmalloc 用于提高内存和 CPU 使用率）
● jemalloc ( https://github.com/jemalloc/jemalloc )
● PF_RING（仅限 Linux，请参阅PF_RING 集群配置）
● krb5 库和头文件
● ipsumdump（用于跟踪摘要；https://github.com/kohler/ipsumdump）
Ubuntu
依赖安装
sudo apt-get install cmake make gcc g++ flex bison libpcap-dev libssl-dev python3 python3-dev swig zlib1g-dev
下载源码
git clone --recursive https://github.com/zeek/zeek
编译
./configure
make
make install
对于开发者而言如果不需要安装，则需要配置下环境变量
source build/zeek-path-dev.sh
然后运行
cd build/src
./zeek -i eth0
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
文章由极客之音整理，本文链接：https://www.bmabk.com/index.php/post/137621.html
