Linux環境にZeekを導入し、ネットワークの死角とPCAPストレージの肥大化を解消。プロミスキャスモードのインターフェース調整、DNSやTLSストリームからの構造化メタデータ抽出、カスタムイベントスクリプトの作成まで実践的に解説します。