文章总结： 作者开发了SaaS版本的Windows日志审计工具，支持.evtx等离线日志格式上传解析。目前仅支持Windows日志，后续计划扩展Web服务器日志解析及开发syslog审计系统和多语言Windows日志采集器。 综合评分： 55 文章分类： 安全工具,安全运营,产品介绍

写了个SaaS版本的Windows日志审计

原创

游侠安全网

游侠安全网

2026年1月1日 23:49 陕西

今天是2026年1月1日，新的一年开始啦！

新年就得新气象啊，所以，得有点新东西出来，所以：

我写了个SaaS版本的Windows日志审计，可以实现.evtx/.xml/.txt和.xml等格式的离线日志上传和解析，算是一个简洁版本的Windows日志审计吧。

核心功能写完了，其他的估计用不了多久能搞定（取决于我刷视频和微博后剩下的时间）。不知道有没有前途？

截止到今天，是仅支持Windows离线日志的解析，下一步可能会增加nginx、Apache或者IIS等日志的解析。

另外，还在做一个syslog的日志审计系统，以及一个Windows日志采集器。后者的全球化已经做的差不多，目前支持9种语言。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：游侠安全网 游侠安全网《写了个SaaS版本的Windows日志审计》