pyzeek 0.3.9

Zeek Analysis Tools (ZAT)

Zeek Analysis Tools Python包支持使用Pandas、scikit-learn和Spark处理和分析Zeek数据

近期改进（2019年秋季）

• 更名为 Zeek 分析工具 :)
• 更好的文档（https://supercowpowers.github.io/zat/）
• 针对大型日志文件更快的/更小的Pandas DataFrame： 大型DataFrame
• 更好的Panda Dataframe到矩阵（ndarray）支持：数据框到矩阵
• 从Zeek日志到Parquet的可伸缩转换：Zeek到Parquet
• Spark Dataframe类大幅改进：Zeek到Spark
• 更新的/改进的Notebooks：分析Notebooks

BroCon 2017演示

数据分析、机器学习、Bro和你！(视频)

为什么选择ZAT？

Zeek已经拥有一个灵活、强大的脚本语言，为什么还要使用ZAT？

卸载：运行复杂任务，如统计、状态机、机器学习等，应该从Zeek卸载，以便Zeek能够专注于高效处理高容量网络流量。

数据分析：我们有一套庞大的支持类，帮助将原始Zeek数据桥接到Pandas、scikit-learn和Spark等软件包。我们还提供了示例Notebooks，展示如何一步步从这里到那里。

入门指南

• 使用ZAT的示例

分析Notebooks

• Zeek到Scikit-Learn
• Zeek到Parquet
• Zeek到Spark
• Spark聚类
• Zeek到Kafka
• Zeek到Kafka到Spark
• 聚类：选择K（或不是）
• 异常检测探索
• 风险域统计和部署
• Zeek到Matplotlib

安装

$ pip install zat

文档

https://supercowpowers.github.io/zat/

关于SuperCowPowers

该公司成立是为了让其开发者能够追随他们对Python、流数据管道和数据分析的热爱。我们也认为牛很酷，应该是超级英雄，或者至少应该随身携带激光枪和烧毁手机。访问SuperCowPowers