security - Bro 脚本适用于命令行，但不适用于主运行

Question

我可以从命令行与制表符分隔的文件进行比较，例如：bro -i eth1malware_test_ips.bro

但是每当我将相同的脚本安装到站点区域时，都不会进行比较！事实上，它似乎没有读取相同的制表符分隔文件。下面是读取功能。尽管没有显示任何错误或警告，为什么这会在命令行上而不是在 broctl deploy 上工作？是否缺少文件读取设置？

Input::add_table([$source=sinkhole_list_location, $name="sinkhole", $idx=Idx, $val=Val, $destination=sinkhole_list2, $mode=Input::REREAD]);

Answer 1

我刚刚解决了这个问题。我不得不使用@DIR 来引用文件的 sinkhole_list_location。此路径或完整文件路径。它可以从命令行工作，因为该文件是命令本地路径的本地文件。