log-analysis

Wazuh - Nền tảng bảo mật mã nguồn mở. Bảo vệ XDR và SIEM thống nhất cho điểm cuối và khối lượng công việc trên đám mây.

Trình điều hướng tệp nhật ký

Quản lý log miễn phí và mã nguồn mở

Ứng dụng web quản lý cụm Scrapyd, phân tích và trực quan hóa nhật ký Scrapy, tự động đóng gói, tác vụ hẹn giờ, giám sát & cảnh báo, cùng giao diện di động. Tài liệu 文档 :point_right:

Bộ sưu tập lớn các tập dữ liệu nhật ký hệ thống dành cho phân tích nhật ký hướng AI [ISSRE'23]

Bộ công cụ học máy dùng để phân tích cú pháp nhật ký (log parsing) [ICSE'19, DSN'16]

Nerdlog: trình xem nhật ký TUI đa máy chủ, từ xa, tốc độ cao với biểu đồ histogram dòng thời gian và không cần máy chủ trung tâm

tirreno là một framework bảo mật. Theo dõi sự kiện, phát hiện mối đe dọa và chấm điểm rủi ro cho bất kỳ sản phẩm nào.

advertools - các công cụ phân tích và năng suất tiếp thị trực tuyến

Bộ công cụ học máy phát hiện bất thường dựa trên nhật ký [ISSRE'16]

TUI để xem nhật ký từ journald, auditd, hệ thống tệp, container Docker và Podman, các ngăn xếp Compose và pod Kubernetes với hỗ trợ làm nổi bật nhật ký và nhiều chế độ lọc.

Wazuh - Các container Docker

Công cụ ứng phó sự cố Windows - Hawkeye (Mắt ưng). Công cụ phân tích ứng phó sự cố toàn diện tích hợp phân tích nhật ký Windows, quét tiến trình và thông tin máy chủ

Hướng dẫn về eBPF (extended Berkeley Packet Filter). Tìm hiểu tất cả về các công cụ và thư viện eBPF cho bảo mật, giám sát và mạng.

Real Intelligence Threat Analytics (RITA) là một khung làm việc để phát hiện giao tiếp điều khiển và chỉ huy thông qua phân tích lưu lượng mạng.

Giải pháp SIEM, SOAR và Tuân thủ cấp doanh nghiệp được hỗ trợ bởi khả năng tương quan thời gian thực và thông tin đe dọa.

select * from logs; Tailpipe là một SIEM mã nguồn mở giúp phân tích log tức thì, được vận hành bởi DuckDB. Phân tích hàng triệu sự kiện trong vài giây ngay từ terminal của bạn.

Các plugin cho Wazuh Dashboard