logging - Bro-cut 和 conn.log - 如何访问个人列？

Question

如何访问 Bro conn.log 中的列名称，以便查看字段的名称？

Answer 1

如果您输入:

 head -5 conn.log

您将看到列名称和类型。然后您可以使用 bro-cut 提取数据:

 cat conn.log | bro-cut -d ts id.orig_h id.orig_p id.resp_h id.resp_p

或者，您可以简单地执行以下操作，这将打印带有名称的所有列:

 cat conn.log | bro-cut | head -3

这将使您看到列标题和日志中的一些数据。