Zeek分析工具
项目描述
Zeek Analysis Tools (ZAT) 
Zeek Python包支持使用Pandas、scikit-learn和Spark处理和分析Zeek数据
近期改进（2019年秋季）
- 更名为 Zeek 分析工具 :)
- 更好的文档（https://supercowpowers.github.io/zat/）
- 为大型日志文件提供更快/更小的Pandas Dataframes： 大型Dataframes
- 改进的Panda DataFrame到Matrix（ndarray）的支持：DataFrame To Matrix
- 从Zeek日志到Parquet的扩展转换：Zeek to Parquet
- Spark DataFrame类大幅改进：Zeek to Spark
- 更新的/改进的Notebooks：Analysis Notebooks
BroCon 2017 演示文稿
数据分析、机器学习、Bro和您！ (视频)
为什么选择ZAT？
Zeek已经有一个灵活、强大的脚本语言，为什么还要使用ZAT？
卸载：应该将复杂的任务，如统计、状态机、机器学习等，从Zeek卸载，以便Zeek可以专注于高效处理高流量网络流量。
数据分析：我们有一组支持类，帮助从原始Zeek数据过渡到Pandas、scikit-learn和Spark等包。我们还提供了示例Notebooks，展示了如何一步一步地从这里过渡到那里。
入门指南
Analysis Notebooks
- Zeek to Scikit-Learn
- Zeek to Parquet
- Zeek to Spark
- Spark 聚类
- Zeek to Kafka
- Zeek to Kafka to Spark
- 聚类：选择K（或不选择）
- 异常检测探索
- 风险域统计和部署
- Zeek to Matplotlib
安装
$ pip install zat
文档
https://supercowpowers.github.io/zat/
关于SuperCowPowers
公司成立是为了让开发者能够追随他们对Python、流数据管道和数据分析的热爱。我们同样认为牛很酷，应该是超级英雄，或者至少携带激光枪和烧坏的电话。访问SuperCowPowers
下载文件
下载您平台上的文件。如果您不确定要选择哪个，请了解有关安装包的更多信息。
源分布
bat-0.3.9.tar.gz (148.2 kB 查看哈希值)
构建分布
bat-0.3.9-py2.py3-none-any.whl (174.7 kB 查看哈希值)
关闭
bat-0.3.9.tar.gz的哈希值
| 算法 | 哈希摘要 | |
|---|---|---|
| SHA256 | 9023d57bd1b6a972967c20203d52460ff1b9850d8ff9b91e006db95d49743a63 |
|
| MD5 | 029314fda9df54a3ac61668026f26570 |
|
| BLAKE2b-256 | 942bf3f4b79048a4989f6432de4fc272578a796ce0927220c5ae5a4b71eb9479 |
关闭
bat-0.3.9-py2.py3-none-any.whl的哈希值
| 算法 | 哈希摘要 | |
|---|---|---|
| SHA256 | 1af90f3bd9fd4340fc3afd3ec92989211e7a936fce7cc061f14417b9da02c1c0 |
|
| MD5 | be574b36374ee2919fffbfe72902ede6 |
|
| BLAKE2b-256 | 2808280c70c92588711c2d936913d9377282eff9e0bb1bb418c7976ee2cff970 |
