一款功能强大的应急分析溯源日志工具

wooluo
wooluo

乌雲安全

2026年6月22日 12:19
重庆

在小说阅读器读本章

去阅读

一个功能强大的Web日志安全分析工具，集成了规则引擎、AI智能分析和多格式报告生成，专为安全应急响应和威胁溯源而设计。

核心特性

智能日志解析 - 支持多种Web日志格式，可通过配置文件灵活扩展
规则引擎- 基于YAML规则的攻击检测（SQL注入、XSS、路径遍历等）
AI增强分析- 集成DeepSeek/Ollama进行智能日志分析和威胁评估
地理位置分析- IP地理位置识别和访问统计
多格式报告- 生成HTML、Markdown、JSON格式的详细分析报告
高性能处理- 支持大文件和压缩文件的高效处理（支持145万+日志条目）
高度可配置- 所有功能通过配置文件管理，无需修改代码
智能过滤- 支持高风险成功攻击的精准筛选和TOP N分析
攻击趋势 - 攻击类型TOP10统计和趋势分析

系统架构

日志分析工具
├── 核心模块 (core/)
│   ├── parser.py      # 日志解析器
│   ├── rule_engine.py # 规则引擎
│   ├── ai_analyzer.py # AI分析器
│   ├── reporter.py    # 报告生成器
│   └── ip_utils.py    # IP工具集
├── 规则库 (rules/)    # YAML安全规则
├── 配置 (config.yaml) # 主配置文件
└── 输出 (output/)     # 分析报告

项目地址

https://github.com/wooluo/SSlogs

（仅为优秀工具推荐，如侵权请联系删除）