免费日志审计软件 GreenLogAudit v1.0.5

发布日期：2026-05-25

GreenLogAudit v1.0.5 版本升级功能涵盖告警通知、AI/情报集成、前端 UI 重构三大方向。

新增功能

多通道告警通知

• 新增邮件（SMTP）、钉钉、飞书三种告警通知通道
• 每条告警规则可独立勾选通知渠道
• 支持通过 Web 界面测试各通道连通性
• 钉钉支持加签验证（HMAC-SHA256）

AI 日志解读（阿里百炼）

接入阿里百炼 OpenAI 兼容接口（Qwen 模型）
日志列表一键调用 AI 分析日志含义
AI 结果跟随界面语言输出（支持 10 种语言）

威胁情报（微步 ThreatBook）

威胁情报源从 CTCT 切换为微步在线 ThreatBook
日志列表一键查询公网 IP 信誉
情报结果跟随界面语言输出

前端 UI 重构

首页布局优化

图表和运行状态移至页面顶部，查询区下移，信息层次更清晰
时间选择器升级为原生日期时间控件，不再需要手写 ISO 格式
日志表格改为页面级滚动，消除表头穿透问题
表格下方新增翻页栏（上一页/下一页/跳转），与顶部翻页栏双向同步
Footer 版权信息居中单行显示

告警交互优化

告警确认按钮新增渐变动画：点击后淡出 → 显示「已确认」标签 → 3 秒后自动刷新
修复告警清单弹窗中确认按钮点击无效的问题
修复告警历史数据不刷新的问题

其他改进

HTML 响应添加 Cache-Control: no-store 头，避免浏览器缓存旧版页面
发布包精简：移除 VERSION.txt 和 COPYRIGHT.txt
进行了2轮代码审计，做了一些小改进（无安全问题）

配置变更

新增 alert_channels 配置段（自动兼容，无需手动修改）：

alert_channels:
email:
enabled: false
smtp_host: ""
smtp_port: 25
use_tls: false
username: ""
password: ""
from: ""
to: []
subject_prefix: "[GreenLogAudit]"
timeout_seconds: 15
dingtalk:
enabled: false
webhook_url: ""
secret: ""
timeout_seconds: 10
feishu:
enabled: false
webhook_url: ""
timeout_seconds: 10

升级方式

关闭正在运行的 GreenLogAudit
替换 GreenLogAudit.exe 为新版本
重新启动程序（配置文件自动兼容，无需手动修改）

GreenLogAudit 免费日志审计软件 v1.0.1

• en (English):Although you are seeing Chinese, this software supports 9 languages.
• zh-CN (简体中文):虽然您看到的是中文，但本软件支持 9 种语言。
• zh-TW (繁體中文):雖然您看到的是中文，但本軟體支援 9 種語言。
• de (Deutsch):Obwohl Sie Chinesisch sehen, unterstützt diese Software 9 Sprachen.
• fr (Français):Bien que vous voyiez le chinois, ce logiciel prend en charge 9 langues.
• ja (日本語):現在は中国語が表示されていますが、このソフトウェアは9つの言語をサポートしています。
• es (Español):Aunque vea el chino, este software admite 9 idiomas.
• ru (Русский):Хотя вы видите китайский язык, это программное обеспечение поддерживает 9 языков.
• ko (한국어):중국어가 표시되고 있지만 이 소프트웨어는 9개 언어를 지원합니다.

告警规则中心（新增）

• 首页右上角提供“告警规则”按钮，可直接进入规则中心。
• 支持两类规则：
  • 关键词匹配
  • 正则匹配
• 支持两种匹配策略：
  • 命中任一关键词
  • 命中全部关键词
• 支持自定义告警内容：
  • 上传告警图片
  • 上传告警声音
  • 自定义确认按钮文案
• 同一条规则采用固定 5 分钟告警窗口：
  • 5 分钟内只弹 1 次
  • 即使窗口内命中多条日志，也只需确认 1 次
• 告警声音会持续循环，直到点击确认按钮为止。
• 如浏览器后台拦截自动播放，切回页面或点击页面后会自动重试播放。

默认内置规则

• 1. 环路告警

• 2. 交换机重启

• 3. SSH 登录成功

• 默认规则不允许删除，只允许停用、启用、恢复默认值。

• 恢复默认值时，会同时恢复默认匹配内容、默认确认文案、默认图片、默认声音。

默认告警媒体

• 发布包已自带默认告警媒体，位置：runtime-data\alert-media
• 默认对应关系：
  • 环路告警 → 皇上-交换机环路.png + 皇上-交换机环路.mp3
  • 交换机重启 → 大哥-交换机重启.png + 大哥-交换机重启.mp3
  • SSH 登录成功 → 情绪价值.png + 情绪价值.mp3

SSH 登录成功规则说明

• 该规则默认用于识别 Linux 服务器、交换机等设备的 SSH 成功登录日志。
• 已内置常见成功登录匹配项，例如：
  • Accepted password
  • Accepted publickey
  • session opened for user
  • LOGIN_SUCCESS

界面优化

• 已修复图表在长时间空闲、页面切换、重复刷新后高度异常拉伸的问题。
• 已优化首页左右布局比例与规则中心弹窗滚动体验。

GreenLogAudit v1.0.0 - 轻量级日志审计工具

GreenLogAudit is a simple, modern log auditing system that is very quick to deploy and can even be run from a USB drive. It can be run by double-clicking and performs sysog log collection and auditing within one second.

GreenLogAudit v1.0.0 发布！

GreenLogAudit 是一款简单、现代的日志审计系统，部署快捷，甚至可以直接从U盘运行。双击即可运行，秒级完成Syslog日志收集和审计。

✨ 主要特性

• 🚀 即开即用：单文件运行，无需安装，双击启动
• 📡 Syslog 接收：监听 UDP 514 端口，兼容 RFC3164/RFC5424
• 💾 SQLite 存储：自动建立索引，支持 WAL 模式，读写并发无忧
• 🌐 Web 查询界面：内置 HTTP 服务器，提供友好的日志查询页面
• 🔒 安全访问控制：支持 IP 白名单配置
• ⚙️ 灵活配置：YAML 配置文件，可自定义端口、保留天数等
• 🪟 多平台支持：Windows 64位版本，Linux版本即将发布

📦 安装说明

1. 下载对应系统的压缩包
2. 解压到任意目录
3. 根据需要修改 config.yaml
4. 双击运行exe即可运行

🖥️ 使用方法

• Syslog 接收：设备配置发送 Syslog 到本机 UDP 514 端口
• Web 访问：浏览器打开 http://本机IP:8080