zq是用于搜索和分析日志（尤其是Zeek日志）的命令行工具。 如果您熟悉zeek-cut，则可以将zq视为类固醇上的zeek-cut。 zq zq是用于搜索和分析日志（尤其是Zeek日志）的命令行工具。 如果您熟悉zeek-cut，则可以将zq视为类固醇上的zeek-cut。 zq包括：用于日志模式搜索和分析的执行引擎，可编译为在执行引擎上运行的程序的查询语言以及用于结构化日志的开放规范（称为ZNG）。 （注意：ZNG格式为Alpha，并且可能会发生变化。）zq将Zeek / ZNG日志作为输入和过滤器，将其转换为