Bro-cutとconn.log - 個人の列にアクセスするには？

Question

Bro conn.logの列の名前にアクセスして、フィールドの名前を確認する方法を教えてください。

Answer 1

あなたが入力した場合：

head -5 conn.log 

を使用すると、列名とタイプが何であるかが表示されます。その後、データを抽出するために仲間カットを使用することができます。

cat conn.log | bro-cut -d ts id.orig_h id.orig_p id.resp_h id.resp_p 

また、あなたは、単に名前を持つすべての列を印刷すれば、以下の通り、行うことができます：

cat conn.log | bro-cut | head -3 

をこれは、あなたが列を表示できるようになりますヘッダーとログからのデータの少し。