文章总结： FastWinLog是一款集成AI辅助分析功能的轻量级Windows事件日志分析工具，支持Security、System、Application等多日志格式解析，内置100+规则库与SQLite全文索引实现秒级搜索，提供CSV/JSON导出、可视化统计、实时告警及AI对话式威胁分析，适合安全运营与应急响应场景。 综合评分： 92 文章分类： 安全工具,AI安全,应急响应,日志分析,威胁情报

---

FastWinLog – 轻量级Windows 事件日志分析工具

vam876

W小哥

2026年1月15日 11:34 浙江

FastWinLog – 轻量级Windows 事件日志分析工具

功能特性

软件架构

技术栈

前端

·React 18 + TypeScript

·Vite 5.0 (构建工具)

·CSS Modules (样式隔离)

后端

·Python 3.12

·WebView (桌面容器)

·libevtx-python (EVTX 解析)

·SQLite (缓存数据库)

运行逻辑

核心功能

1. 智能日志解析

·全格式支持: Security、System、Application、PowerShell 等日志，后续版本将支持logs目录下的所有 Windows 事件日志

·自动识别: 基于 Channel 字段智能识别日志类型

·深度解析: 提取 100+ 字段，包括嵌套字段和键值对格式

·高性能缓存: SQLite 缓存机制，支持百万级事件加载

·增量更新: 智能缓存管理，避免重复解析

2. 全文搜索引擎

·关键词搜索: 支持全字段模糊匹配

·高级搜索: 多条件组合过滤（EventID、Level、Computer、时间范围等）

·实时搜索: 基于 SQLite FTS5 全文索引，秒级响应

·搜索历史: 自动保存搜索记录

·结果高亮: 关键词高亮显示

3. 智能告警系统

·内置规则库:

o57+ 条 Security 安全规则

o31+ 条 PowerShell 脚本规则

o31+ 条 System 系统规则

o15+ 条 Application 应用规则

·自定义规则:

o匹配规则（单条件/多条件/逻辑组合）

o阈值规则（时间窗口 + 分组聚合）

o严重级别（Critical/High/Medium/Low/Info）

·规则管理:

oJSON 格式导入导出

o规则启用/禁用

o规则编辑和删除

o批量操作

·实时扫描:

o智能过滤，只返回匹配事件

o进度跟踪

o扫描历史记录

4. AI 智能分析

·

AI 对话助手:

·

o浮动 AI 面板，随时咨询

o流式输出，实时响应

o支持 OpenAI、Ollama、自定义 API

o支持一条或多条日志聚合分析

·

智能日志分析:

·

o自动分析选中的日志事件

o识别安全威胁和异常行为

o提供修复建议和最佳实践

·

上下文工程:

·

o知识库管理（添加/编辑/删除）

o自动从日志创建知识条目

o知识库启用/禁用控制

o上下文长度限制（避免 token 超限）

·

AI 配置:

·

o支持多种 AI 模型（GPT-4、GPT-3.5、Claude 等）

o自定义 API 端点

oTemperature 和 Max Tokens 调节

oAPI Key 安全存储

5. 可视化统计分析

·登录分析:

o成功/失败登录趋势图

oTop IP 地址排行

oTop 用户排行

o登录类型分布

o时间线分析（按小时/天/周）

·进程监控:

o进程创建趋势

o可疑进程检测

o进程命令行分析

o父子进程关系

·账户管理:

o用户创建/删除/修改统计

o组成员变更追踪

o权限提升检测

·应用分析:

o应用崩溃统计

o错误类型分布

o崩溃趋势分析

·系统健康:

o服务状态监控

o系统事件统计

o错误/警告分布

6. 数据导出功能

·CSV 导出:

o导出全部数据

o导出搜索结果

o导出高级搜索结果

o自定义字段选择

·JSON 导出: 完整事件数据导出

·告警规则导出: JSON 格式，方便团队共享

7. 高级特性

·字段元数据: 100+ 字段的中文描述和说明

·事件描述库: 1000+ 事件 ID 的详细说明

·内存管理: 智能内存释放，支持大文件分析

·进度追踪: 实时显示解析/扫描进度

·错误处理: 完善的错误提示和恢复机制

·列设置: 自定义显示列，保存用户偏好

https://github.com/vam876/FastWinLog

---

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：W小哥 vam876《FastWinLog – 轻量级Windows 事件日志分析工具》