log-analysis

Wazuh - La plateforme de sécurité open source. Protection XDR et SIEM unifiée pour les terminaux et les charges de travail cloud.

Navigateur de fichiers journaux.

Gestion de logs libre et open-source

Application web pour la gestion de clusters Scrapyd, l'analyse et la visualisation des logs Scrapy, l'empaquetage automatique, les tâches planifiées, la surveillance, les alertes et une interface mobile.

Une vaste collection de jeux de données de journaux système pour l'analyse de logs pilotée par l'IA [ISSRE'23].

Une boîte à outils d'apprentissage automatique pour l'analyse de logs [ICSE'19, DSN'16].

Nerdlog : visionneuse de logs TUI rapide, multi-hôte et sans serveur central, avec histogramme temporel

tirreno est un framework de sécurité. Suivi d'événements, détection des menaces et évaluation des risques pour tout type de produit.

advertools - outils de productivité et d'analyse pour le marketing en ligne

Boîte à outils d'apprentissage automatique pour la détection d'anomalies basée sur les logs [ISSRE'16]

TUI pour visualiser les logs de journald, auditd, du système de fichiers, des conteneurs Docker et Podman, des stacks Compose et des pods Kubernetes, avec prise en charge de la mise en surbrillance des logs et de plusieurs modes de filtrage.

Wazuh - Conteneurs Docker

Outil de réponse aux incidents Windows — Hawkeye (Œil de faucon). Un outil d'analyse de réponse aux incidents complet combinant l'analyse de journaux Windows, le balayage de processus et les informations d'hôte

Guide eBPF (extended Berkeley Packet Filter). Apprenez tout sur les outils et bibliothèques eBPF pour la sécurité, la surveillance et le réseau.

Real Intelligence Threat Analytics (RITA) est un framework pour détecter les communications de commande et de contrôle grâce à l'analyse du trafic réseau.

SIEM, SOAR et Conformité prêts pour l'entreprise, propulsés par la corrélation en temps réel et le renseignement sur les menaces.

select * from logs; Tailpipe est un SIEM open source pour des analyses de logs instantanées, propulsé par DuckDB. Analysez des millions d'événements en quelques secondes, directement depuis votre terminal.

Plugins pour le tableau de bord Wazuh.