EventLogging 开源项目教程

EventLogging 开源项目教程

EventLoggingAutomation scripts to deploy Windows Event Forwarding, Sysmon, and custom audit policies in an Active Directory environment. 项目地址:https://gitcode.com/gh_mirrors/ev/EventLogging

项目介绍

EventLogging 是一个用于收集、记录和分析用户与 MediaWiki 站点交互数据的扩展。该项目支持客户端从 JavaScript 和服务器端从 PHP 进行日志记录。通过使用 JSONSchemas 定义的事件，EventLogging 能够生成结构化的数据，这些数据可以被后续的分析系统如 Hive 等使用。

项目快速启动

安装步骤

1. 克隆仓库：

   git clone https://github.com/blackhillsinfosec/EventLogging.git
   cd EventLogging
   

2. 配置环境： 根据项目文档设置必要的环境变量和配置文件。例如，设置 $wgEventLoggingSchemaApiUri 和 $wgEventLoggingDBname。

3. 启用扩展： 在 MediaWiki 的 LocalSettings.php 文件中添加以下代码以启用 EventLogging 扩展：

   wfLoadExtension('EventLogging');
   $wgEventLoggingSchemaApiUri = 'https://meta.wikimedia.org/w/api.php';
   $wgEventLoggingDBname = 'metawiki';
   

4. 验证安装： 访问 MediaWiki 的 Special 页面，检查 EventLogging 是否正常工作。

应用案例和最佳实践

应用案例

• 用户行为分析：通过记录用户在 MediaWiki 上的操作，可以分析用户行为模式，优化用户体验。
• 性能监控：记录服务器响应时间和客户端加载时间，帮助识别性能瓶颈。

最佳实践

• 数据隐私：确保在收集数据时遵守隐私政策和数据保留指南。
• 事件定义：使用清晰、一致的 JSONSchemas 定义事件，便于数据分析和处理。

典型生态项目

• EventGate：一个用于处理和加载 EventLogging 事件的后端服务，负责将事件插入 Kafka。
• Hive：一个数据仓库系统，用于存储和分析 EventLogging 生成的大量数据。

通过以上模块的介绍，您可以快速了解并开始使用 EventLogging 开源项目。希望这篇教程对您有所帮助！

EventLoggingAutomation scripts to deploy Windows Event Forwarding, Sysmon, and custom audit policies in an Active Directory environment. 项目地址:https://gitcode.com/gh_mirrors/ev/EventLogging