Suricata支持以下命令行配置的启动模式：
- 捕获模式：在捕获模式下，Suricata将侦听指定的网络接口，并对通过该接口传输的数据包进行分析和检测。可以使用以下命令启动Suricata捕获模式：
suricata -c /etc/suricata/suricata.yaml -i eth0
其中，-i eth0指定要监视的网络接口名称。
- 离线模式：在离线模式下，Suricata将从先前记录的PCAP文件中读取数据包，并对其进行分析和检测。可以使用以下命令启动Suricata离线模式：
suricata -c /etc/suricata/suricata.yaml -r packet_capture.pcap
其中，-r packet_capture.pcap指定要读取的PCAP文件路径。
- 测试规则：在测试规则模式下，Suricata将加载并测试规则集合而不实际运行。这可以帮助您检查配置是否正确以及规则是否有效。可以使用以下命令启动Suricata测试规则模式：
suricata -T -c /etc/suricata/suricata.yaml
其中，-T表示测试规则。
- 输出JSON格式：在输出JSON格式下，Suricata将生成一个JSON文件作为输出结果。可以使用以下命令启动Suricata输出JSON格式：
suricata -c /etc/suricata/suricata.yaml --json-output /var/log/suricata/output.json
其中，--json-output指定输出JSON文件的路径。
![ValueError: Key mathtext.fontset: 'Times New Roman' is not a valid value for mathtext.fontset; supported values are ['dejavusans', 'dejavuserif', 'cm', 'stix', 'stixsans', 'custom']](https://linuxcpp.0voice.com/zb_users/upload/2023/05/202305162239514045498.png)
![feature_importance = rf.OOBPermutedPredictorDeltaError';
feature_names = data1.Properties.VariableNames(2:end)';
[~, sorted_idx] = sort(feature_importance);
fprintf('目标方程：\n');
for i = sorted_idx'
fprintf('%f * %s +\n', feature_importance(i),...](https://linuxcpp.0voice.com/zb_users/upload/2023/05/202305162213383175637.png)
