ZONE.CI 全球网

LogsTotal是一个自部署的日志分析平台，将多个Sigma检测引擎整合到统一Web界面，支持EVTX和Linux日志分析。实测显示四个引擎对同一样本均有命中，但检测分数仅表示引擎命中数，不代表独立验证。平台提供ATT&CK映射、实体提取、案件管理和多种导出格式，并支持可选AI分析。文章强调规则ID在不同引擎间可能不同，需按行为对齐验证。