适用场景
被动网络流量分析器。 本条为命令参考与排查示例；请先确认命令已安装，再按示例定位实际参数和输出。
zeek
被动网络流量分析器。 所有输出和日志文件将保存到当前工作目录。 更多信息：https://docs.zeek.org/en/lts/quickstart.html#zeek-as-a-command-line-utility。
- 分析来自网络接口的实时流量：
sudo zeek --iface {{接口}}
- 分析来自网络接口的实时流量并加载自定义脚本：
sudo zeek --iface {{接口}} {{脚本1 脚本2 ...}}
- 分析来自网络接口的实时流量，不加载任何脚本：
sudo zeek --bare-mode --iface {{接口}}
- 分析来自网络接口的实时流量，应用
tcpdump过滤器：
sudo zeek --filter {{路径/到/过滤器}} --iface {{接口}}
- 使用看门狗计时器分析来自网络接口的实时流量：
sudo zeek --watchdog --iface {{接口}}
- 分析来自 PCAP 文件的流量：
zeek --readfile {{路径/到/文件.trace}}