Skip to content

GreenLogAudit 免费日志审计软件 v1.0.1

Choose a tag to compare

@Baichuan-DI Baichuan-DI released this 09 Mar 13:48
cfbdd2a
  • en (English):Although you are seeing Chinese, this software supports 9 languages.
  • zh-CN (简体中文):虽然您看到的是中文,但本软件支持 9 种语言。
  • zh-TW (繁體中文):雖然您看到的是中文,但本軟體支援 9 種語言。
  • de (Deutsch):Obwohl Sie Chinesisch sehen, unterstützt diese Software 9 Sprachen.
  • fr (Français):Bien que vous voyiez le chinois, ce logiciel prend en charge 9 langues.
  • ja (日本語):現在は中国語が表示されていますが、このソフトウェアは9つの言語をサポートしています。
  • es (Español):Aunque vea el chino, este software admite 9 idiomas.
  • ru (Русский):Хотя вы видите китайский язык, это программное обеспечение поддерживает 9 языков.
  • ko (한국어):중국어가 표시되고 있지만 이 소프트웨어는 9개 언어를 지원합니다.

告警规则中心(新增)

  • 首页右上角提供“告警规则”按钮,可直接进入规则中心。
  • 支持两类规则:
    • 关键词匹配
    • 正则匹配
  • 支持两种匹配策略:
    • 命中任一关键词
    • 命中全部关键词
  • 支持自定义告警内容:
    • 上传告警图片
    • 上传告警声音
    • 自定义确认按钮文案
  • 同一条规则采用固定 5 分钟告警窗口:
    • 5 分钟内只弹 1 次
    • 即使窗口内命中多条日志,也只需确认 1 次
  • 告警声音会持续循环,直到点击确认按钮为止。
  • 如浏览器后台拦截自动播放,切回页面或点击页面后会自动重试播放。

默认内置规则

  • 1. 环路告警

  • 2. 交换机重启

  • 3. SSH 登录成功

  • 默认规则不允许删除,只允许停用、启用、恢复默认值。

  • 恢复默认值时,会同时恢复默认匹配内容、默认确认文案、默认图片、默认声音。

默认告警媒体

  • 发布包已自带默认告警媒体,位置:runtime-data\alert-media
  • 默认对应关系:
    • 环路告警皇上-交换机环路.png + 皇上-交换机环路.mp3
    • 交换机重启大哥-交换机重启.png + 大哥-交换机重启.mp3
    • SSH 登录成功情绪价值.png + 情绪价值.mp3

SSH 登录成功规则说明

  • 该规则默认用于识别 Linux 服务器、交换机等设备的 SSH 成功登录日志。
  • 已内置常见成功登录匹配项,例如:
    • Accepted password
    • Accepted publickey
    • session opened for user
    • LOGIN_SUCCESS

界面优化

  • 已修复图表在长时间空闲、页面切换、重复刷新后高度异常拉伸的问题。
  • 已优化首页左右布局比例与规则中心弹窗滚动体验。