Братан: Журнал только один поток

Question

Моя цель - запустить команду вроде bro --iface <interface> и получить только conn.log, но я не могу сказать из документации Bro или man-страниц, как это сделать.

Благодарю.

Answer 1

Это поможет вам

bro -i <interface> -b base/protocols/conn

С -b вы запускаете Bro в "голом режиме", то есть он не загружает набор стандартных скриптов. Можно использовать этот режим, чтобы отключить все по умолчанию и только выборочно включить определенный анализ. В общем, вы можете предоставить произвольный список сценариев, поставляемых с дистрибутивом Bro, в командной строке. В этом случае я показываю, что он работает со скриптом, который генерирует conn.log,