Bootstrap

应急响应-日志分析工具

  1. 日志自动提取项目:

1、七牛Logkit:(Windows&Linux&Mac等)

https://github.com/qiniu/logkit/

2、观星应急工具:SglabIr_Collector--(Windows系统日志)

并自动打包,将收集的文件上传观星平台即可自动分析。

2.日志自动分析项目

1、Web - 360星图(IIS/Apache/Nginx)--缺点:支持较少

2、Web - GoAccess(任何自定义日志格式字符串)

https://github.com/allinurl/goaccess

使用手册:

https://goaccess.io/man

3、Web - 自写脚本(任何自定义日志格式字符串)稍微好

参考:https://github.com/Lucifer1993/ALB

python ALB.py -f F:\access.log -t 200

4、Web -机器语言(任何自定义日志格式字符串)--- 不提示相关安全问题

https://github.com/Testzero-wz/analog

https://analog.testzero-wz.com/

4、大型日志分析项目 :elK(见后续)

;