Elasticsearch ：一个分布式RESTful搜索引擎，用于存储所有收集的数据。 Logstash ：Elastic Stack的数据处理组件，用于将传入数据发送到Elasticsearch。 Kibana ：用于搜索和可视化日志的Web界面。 默认情况下，所有Zeek日志都被写入/usr/local/zeek/logs/current（在Linux上），并且每天轮换
专注分享技术，共同学习，共同进步。侵权联系[81616952@qq.com]
Copyright (C)ICode9.com, All Rights Reserved.
ICode9版权所有
