問題タブ [bro]

セキュリティ オニオン イメージ 16.04.5.6 を使用しています。私はBroを初めて使用します。これによると、現在のフォルダーでhttp.logsファイルを見つける必要があります。しかし、私は見るだけです：

ここの FAQ で見つけました。Bro をコマンドライン ユーティリティとして使用すると、-C パラメータを指定すると http.log が表示されます。

しかし、BroCtl を使用すると http.log が見つからないので、変更しようとしました

しかし、このオプションは私の local.bro ファイルにはありません。

そして、最後のFAQソリューションは機能しているようです

ただし、現在のフォルダーでは http.log が見つかりません。

私が今できること、または何が欠けているかについてのアイデアはありますか?

bro/zeek が で識別するサービスのリストを探していますconn.log。しかし、Bro が識別しているサービスの数を正確に知ることはできません。Bro が検出するサービスのリストを取得できる正しいスクリプト ファイル、ソース コード、またはドキュメントはどこで入手できますか?

たとえば、このドキュメントのセクションでは、

しかし、これらのサービスはどこで定義されているのでしょうか?