十个 Web 日志安全性分析工具
<p>我经常听到朋友问，是否有更好的Web日志安全性分析工具？</p>
<p>
<img title="十个 Web 日志安全性分析工具" alt="十个 Web 日志安全性分析工具" border="0" src="https://zhuji.jb51.net/uploads/img/202305/49af220d38b1a2f79c2fab8ce48c165c.jpg"></p>
<p>
首先，我们应该清楚的是，日志文件不仅可以帮助我们追踪入侵者的来源并找到其攻击路径，而且在正常的操作和维护中，日志还可以反映出许多安全攻击。</p>
<p>
一个简单易用的Web日志分析工具可以大大提高效率。当前，行业中有许多日志分析工具。今天，我们推荐十种易于使用的Web日志安全性分析工具。</p>
<h3>
1. 360星图</h3>
<p>
一个非常易于使用的网站访问日志分析工具，可以有效地识别Web漏洞攻击，CC攻击，恶意爬网程序扫描，异常访问和其他行为。一键式自动分析，输出安全性分析报告，支持iis / apache / nginx日志，支持自定义格式。</p>
<h3>
2. LogForensics</h3>
<p>
TSRC提供的日志分析工具可以从单个可疑线索开始，并遍历所有可疑URL（CGI）和源IP。</p>
<h3>
3. GoAccess</h3>
<p>
可视化Web日志分析工具，可通过* nix系统下的Web浏览器或终端程序进行访问。它可以为系统管理员提供快速而有价值的HTTP统计信息，并以在线可视化服务器的形式显示它们。</p>
<h3>
4. AWStats</h3>
<p>
强大的开源日志分析系统，可以图形方式生成高级Web，流媒体，ftp或邮件服务器统计信息。</p>
<h3>
5. Logstalgia</h3>
<p>
一个非常酷的可视化日志分析工具，可以直观地显示CC攻击和网站的日志分析，并以可视化的3D效果显示它。</p>
<h3>
6. FinderWeb</h3>
<p>
程序员用于监视日志的工具，支持tail，less，grep，并支持大文本文件。从几个M到几十个G的日志文件都是平滑且免费的。</p>
<h3>
7. web-log-parser</h3>
<p>
使用python语言开发的开源Web日志分析工具，具有灵活的日志格式配置。</p>
<h3>
8. ELK</h3>
<p>
用于开源实时日志分析的ELK平台包含三个开源项目，即ElasticSearch，Logstash和Kiabana，在企业级日志管理平台中非常常见。</p>
<h3>
9. Splunk</h3>
<p>
顶级日志分析软件，如果您经常使用grep，awk，sed，sort，uniq，tail，head来分析日志，则可以轻松过渡到Splunk。</p>
<h3>
10. IBM QRadar</h3>
<p>
Qradar具有免费的社区版本，其功能与商业版本没有太大区别，适用于小型日志和流量分析。</p>
<p>
原文链接：https://mp.weixin.qq.com/s/hwxoTuhOM4nM8J5d6ZoIkw</p>
頁:
[1]