Zeek使用手册翻译——集群架构

Zeek不是多线程的，因此，一旦达到单个处理器内核的限制，当前唯一的选择就是将工作负载分散到许多内核甚至许多物理计算机上。 Zeek的集群部署方案是构建这些较大系统的当前解决方案。 Zeek附带的工具和脚本提供了一种结构，可以轻松地管理许多Zeek进程，以检查数据包并进行关联活动，但它们充当的是一个单一的，具有凝聚力的实体。 本文档介绍Zeek群集体系结构。 有关如何配置Zeek群集的信息，请参阅

>>阅读原文<<