Bro cut和conn.log-如何访问个人列?

如果键入:

 head -5 conn.log

您将看到列名和类型是什么。然后可以使用bro cut提取数据:

 cat conn.log | bro-cut -d ts id.orig_h id.orig_p id.resp_h id.resp_p

或者,您可以简单地执行以下操作,这将打印所有具有名称的列:

 cat conn.log | bro-cut | head -3

这将让您看到列标题和日志中的一些数据。