Zeek（原Bro）是网络安全领域广泛使用的开源流量分析框架。本文从零开始介绍Zeek的安装、基础命令和日志解读，并演示如何编写自定义的.zeek脚本来检测内网扫描、弱口令爆破等行为。

搭配Kafka和ELK Stack，可以构建轻量级的全量流量分析平台。许多企业级产品（如本平台的ZeekLogAnalyzer）也是在其基础上扩展而成。附完整docker-compose环境配置。