应急响应-日志分析工具

1. 日志自动提取项目:

1、七牛Logkit：(Windows&Linux&Mac等)

https://github.com/qiniu/logkit/

2、观星应急工具：SglabIr_Collector--（Windows系统日志）

并自动打包，将收集的文件上传观星平台即可自动分析。

2.日志自动分析项目

1、Web - 360星图（IIS/Apache/Nginx）--缺点：支持较少

2、Web - GoAccess（任何自定义日志格式字符串）

https://github.com/allinurl/goaccess

使用手册：

https://goaccess.io/man

3、Web - 自写脚本（任何自定义日志格式字符串）稍微好

参考：https://github.com/Lucifer1993/ALB

python ALB.py -f F:\access.log -t 200

4、Web -机器语言（任何自定义日志格式字符串）--- 不提示相关安全问题

https://github.com/Testzero-wz/analog

https://analog.testzero-wz.com/

4、大型日志分析项目 :elK(见后续)