属性

名称	描述
&redef	重新定义全局常量或扩展类型。
&priority	指定event处理程序或hook的优先级。
&log	将记录字段标记为要写入日志。
&optional	允许缺少记录字段值。
&default	指定默认值。
&add_func	指定要为每个函数调用的函数。redef +=
&delete_func	与&add_func相同，除了redef -=
&expire_func	指定当容器元素过期时要调用的函数。
&read_expire	指定读取超时间隔。
&write_expire	指定写超时间隔。
&create_expire	指定创建超时间隔。
&on_change	指定一个function以调用set/table更改
&raw_output	以原始模式打开文件（不转义字符）。
&error_handler	在内部用于报告程序框架事件。
&type_column	由输入框架用于port类型。
&backend	用于table persistence/synchronization.。
&broker_store	用于table persistence/synchronization.。
&broker_allow_complex_type	用于table persistence/synchronization.。
&deprecated	将标识符标记为已弃用。

1. &redef 此关键字用来重新定义全局变量（global和const）的初始值，例：

   const clever = T &redef;
   global cache_size = 256 &redef;
   

   注：没有&redef的global也可以只用赋值语句更改值。

2. &priority 指定hook 和event的执行优先值，较高的比较低的执行的更早，默认值为0 正整数，例：

   event zeek_init() &priority=10
       {
       print "high priority";
       }
   

3. &log 将record字段写入关联的日至流

4. &optional 允许缺少的字段值，例：

   type myrec: record { a: addr; b: port &optional; };
   

   调用方式：

   1. myrec($a=127.0.0.1)
   2. myrec($a=127.0.0.1, $b=80/tcp)
   

   通过 ?$ 来检测某个字段是否存在

5. &default 指定默认的字段值，例：

   type myrec: record { a: count; b: port &default=80/tcp; c: double; };
   

   调用方式：

   1. myrec($a=5, $c=3.14).
   2. myrec($a=5, $b=53/udp, $c=3.14)
   

   当与function / hook / event一起使用时带有&default属性的参数必须在最后面

6. ＆add_func和＆delete_func 例子啥的都没有，说的也太绕了，没瞅懂干啥的,说是他俩差不多后面再补吧

后面那一堆文档写的都有问题，搜索引擎查完发现也没什么结果，等看看别人的脚本，有实使用的我看看是干啥的再补

Comments