log-analysis

Wazuh - 开源安全平台。为端点与云端工作负载提供统一的 XDR 与 SIEM 防护。

日志文件导航器。

免费且开源的日志管理系统

Scrapyd 集群管理 Web 应用，Scrapy 日志分析与可视化，自动打包，定时任务，监控与警报，以及移动 UI。Docs 文档 :point_right:

用于 AI 驱动日志分析的系统日志数据集大合集 [ISSRE'23]

用于日志解析的机器学习工具包 [ICSE'19, DSN'16]

Nerdlog：快速、远程优先、多主机的 TUI 日志查看器，具备时间轴直方图且无需中央服务器

tirreno 是一个安全性框架。为任何产品提供事件跟踪、威胁检测与风险评分功能。

advertools - 线上营销生产力与分析工具

基于日志的异常检测机器学习工具包 [ISSRE'16]

用于检视来自 journald、auditd、文件系统、Docker 与 Podman 容器、Compose 堆栈以及 Kubernetes pod 日志的 TUI，支持日志高亮与多种过滤模式。

Wazuh - Docker 容器

Windows 应急响应工具---Hawkeye（鹰眼）。集 Windows 日志分析、进程扫描、主机信息于一体的综合应急响应分析工具。

eBPF (extended Berkeley Packet Filter) 指南。深入了解用于安全性、监控与网络的 eBPF 工具与库。

Real Intelligence Threat Analytics (RITA) 是一个通过网络流量分析来检测命令与控制 (C&C) 通讯的框架。

具备企业级 SIEM、SOAR 与合规性功能，由实时关联分析与威胁情报驱动。

select * from logs; Tailpipe 是一个开源 SIEM，由 DuckDB 驱动，可即时洞察日志。直接在终端中于数秒内分析数百万条事件。

Wazuh Dashboard 的插件。