从conn.log文件中确定兄弟版本

Question

有没有办法从conn.log文件中确定当前的兄弟版本？

我有一个解析conn.logs的应用程序，我目前没有在标题中看到任何详细说明版本号的内容

Answer 1

如果您的日志采用TSV格式，则标题信息将提供以下架构：

#separator \x09
#set_separator  ,
#empty_field    (empty)
#unset_field    -
#path   conn
#open   2018-07-30-17-02-19
#fields ts      uid     id.orig_h       id.orig_p       id.resp_h       id.resp_p       proto   serviceduration        orig_bytes      resp_bytes      conn_state      local_orig      local_resp      missed_bytes   history orig_pkts       orig_ip_bytes   resp_pkts       resp_ip_bytes   tunnel_parents
#types  time    string  addr    port    addr    port    enum    string  interval        count   count string   bool    bool    count   string  count   count   count   count   set[string]

在JSON中，当前不存在此类标头或架构。我建议您以已知字段及其类型为基础进行处理，例如根据TSV输出。