包含： snort源码分析，其中有一个汇总与7章分别讲解； snort中文手册。

最新snort开放源程序，并附有snort嗅探器等各个模块的相应解析文档，适合研究snort使用

本文是自己在阅读snort时做的笔记，和画的一些数据结构变换图，包括如何解析规则，如何形成otn和rtn等。

VloGParser 虚拟日志图解析器是一个简单的日志解析器引擎，用于接收和分析用户通过发送的SPARQL查询，并相应地从主机提取原始日志数据，将提取的日志数据解析为RDF表示形式，并将生成的RDF数据压缩为HDT格式。 图1 SPARQL查询翻译概述。 该引擎运行几个组件： Query Translator ，此组件分解SPARQL查询以标识用于日志源选择和日志行匹配的相关元素（请参见图1）。 Log Extractor ，此组件提取选定的原始日志行（由Query Translato