【发布时间】：2020-04-08 19:37:28
【问题描述】：
Zeek 是否允许检查 RTP 标头？
据我所知here 还没有添加 RTP 分析器。所以我对这个话题还有另一个问题。是否有任何现有的指南或教程来解释我如何自己为协议开发分析器，还是应该仅基于现有代码？
【问题讨论】：
【发布时间】：2020-04-08 19:37:28
【问题描述】：
没错，目前还没有 RTP 分析器。我鼓励您浏览邮件列表或通过 Slack 上的#spicy 频道进一步询问——如果您想开发一个，这是新的Spicy 协议分析框架的绝佳竞争者。
由于新的分析器可能是相当重要的工作，因此最好讨论一下事件结构、数据类型等。
【讨论】：