zeek学习笔记(一) —— 环境搭建

先决条件

zeek在开始之前需要安装以下库和工具：
● libpcap
● OpenSSL
● BIND8
● libz
● bash
● python3.5及以上版本
如果编译源代码则需要以下依赖项：
● CMake3.5以上保本
● make
● 支持C++17的C/C++编译器（gcc7+/clang4+）
● swig
● bison 2.5以上版本
● flex
● libpcap
● OpenSSL
● zlib
● Python3.5及以上版本

可选依赖项

在构建时zeek可以选择一些非必要的依赖：
● libmaxminddb（用于地理定位 IP 地址）
● sendmail（使 Zeek 和 ZeekControl 能够发送邮件）
● curl（由实现活动 HTTP 的 Zeek 脚本使用）
● gperftools（tcmalloc 用于提高内存和 CPU 使用率）
● jemalloc ( https://github.com/jemalloc/jemalloc )
● PF_RING（仅限 Linux，请参阅PF_RING 集群配置）
● krb5 库和头文件
● ipsumdump（用于跟踪摘要；https://github.com/kohler/ipsumdump）

Ubuntu

依赖安装

sudo apt-get install cmake make gcc g++ flex bison libpcap-dev libssl-dev python3 python3-dev swig zlib1g-dev

下载源码

git clone --recursive https://github.com/zeek/zeek

编译

./configure
make
make install

对于开发者而言如果不需要安装，则需要配置下环境变量

source build/zeek-path-dev.sh

然后运行

cd build/src
./zeek -i eth0

推荐一个零声学院免费公开课程，个人觉得老师讲得不错，分享给大家：[Linux，Nginx，ZeroMQ，MySQL，Redis，fastdfs，MongoDB，ZK，流媒体，CDN，P2P，K8S，Docker，TCP/IP，协程，DPDK等技术内容，点击立即学习]