zeek-community-id

Hash de flujo "Community ID" para Zeek Este paquete de Zeek proporciona soporte para el hash de flujo Community ID, una forma estandarizada de etiquetar flujos de tráfico en monitores de red. Cuando se carga, el paquete añade un campo de cadena communityid al conn.log. Nota Zeek 6 y versiones...

community-id-spec

Community ID 流哈希 在处理来自各种监控应用（如 Zeek 和 Suricata）的流数据时，通常希望 能够快速地从一份数据集切换到另一份。虽然所需的流元组信息通常都存 在于数据集中，但这种“关联（join）”的细节可能十分繁琐，尤其是在 边界情况下。本规范描述了“Community ID”流哈希，它将表示给定网络 流的字符串标识符的生成过程标准化，从而把这种切换简化为简单的字符 串比较。 伪代码 function communityidv1ipaddr saddr, ipaddr daddr, port sport, port dport, int proto, int...