应急响应-日志分析工具

admin 2023年5月6日09:12:07应急响应-日志分析工具已关闭评论206 views字数 497阅读1分39秒阅读模式
  1. 日志自动提取项目:

1、七牛Logkit:(Windows&Linux&Mac等)

https://github.com/qiniu/logkit/

2、观星应急工具:SglabIr_Collector--(Windows系统日志)

并自动打包,将收集的文件上传观星平台即可自动分析。

2.日志自动分析项目

1、Web - 360星图(IIS/Apache/Nginx)--缺点:支持较少

2、Web - GoAccess(任何自定义日志格式字符串)

https://github.com/allinurl/goaccess

使用手册:

https://goaccess.io/man

3、Web - 自写脚本(任何自定义日志格式字符串)稍微好

参考:https://github.com/Lucifer1993/ALB

python ALB.py -f F:\access.log -t 200

4、Web -机器语言(任何自定义日志格式字符串)--- 不提示相关安全问题

https://github.com/Testzero-wz/analog

https://analog.testzero-wz.com/

4、大型日志分析项目 :elK(见后续)

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年5月6日09:12:07
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   应急响应-日志分析工具https://cn-sec.com/archives/1710617.html