slinkwatch
Utilidad para mantener automáticamente la lista de interfaces de red que suricata [ver] usa para capturar tráfico, según cuáles estén realmente activas en cada momento. En términos prácticos, slinkwatch vigila enlaces/interfases y reescribe una configuración auxiliar de suricata cuando cambia el estado de una interfaz; después intenta reiniciar suricata para aplicar el cambio.
# systemctl status slinkwatch.service
comprobar el estado del servicio
$ slinkwatch make-config
crear archivo de configuración inicial desde las interfaces locales
$ slinkwatch makeman
crear páginas de manual
$ slinkwatch completion bash > /etc/bash_completion.d/slinkwatch
$ slinkwatch completion bash
$ slinkwatch run --help
muestra las opciones del servicio