Zeek (sebelumnya Bro) tidak berfokus pada alert seperti IDS tradisional, melainkan menghasilkan log protokol terstruktur (connection, DNS, HTTP, SSL, dll.) yang kaya konteks — sangat cocok untuk hunting dan investigasi mendalam, serta memiliki bahasa scripting sendiri untuk deteksi kustom.