slinkwatch
[Suricata Link Watcher]. Utilidad para mantener automáticamente la lista de interfaces de red que suricata [ver] usa para capturar tráfico, según cuáles estén realmente activas en cada momento. En términos prácticos, slinkwatch vigila enlaces/interfases y reescribe una configuración auxiliar de suricata cuando cambia el estado de una interfaz; después intenta reiniciar suricata para aplicar el cambio.
# systemctl status slinkwatch.service
comprobar el estado del servicio
$ grep -i 'eth0:1' /etc/suricata/suricata.yaml
verificar que la interfaz esté incluida
$ slinkwatch
leerá las interfaces activas, actualizará /etc/suricata/suricata.yaml y, según su configuración reiniciará Suricata
$ slinkwatch make-config
crear archivo de configuración inicial desde las interfaces locales
$ slinkwatch makeman
crear páginas de manual
$ slinkwatch completion bash > /etc/bash_completion.d/slinkwatch
$ slinkwatch completion bash
$ slinkwatch run --help
muestra las opciones del servicio