eventlog-auditWindows事件日志审计系统
Windows事件日志审计系统,支持以WEB的方式审计日志
Windows事件日志审计系统说明
Windows事件日志审计系统由2部分组成:
- dumplog,导出windows的事件日志到sqlite3 数据库中,默认文件名为Eventlog.db
- log_audit_web,查询日志的WEB
如何使用
dumplog
dumplog由autoit3编写,需要编译为EXE(有时候编译出来的exe会被360误报为病毒),autoit3下载地址
dumplog运行后会在当前目录下生成一个Eventlog.db文件,该文件为将windows日志将出的sqlite数据库文件
log_audit_web
- 安装python / tornado环境
log_audit_web由python / tornado编写,使用前需要安装python 2.7及tornado。 tornado官网
- 配置log_audit_web
# -*- coding:utf8 -*- from tornado.options import define, options #服务器配置项 define("port", default=9999, help="run on the given port", type=int) define("dbName", default="Eventlog.db", help="database name")
- 运行log_audit_web log_audit_web执行后,会在本地监听一个web端口,直接访问就可以查看日志了。 demo
计划:
- 后端实现Windows日志集中管理系统(用golang重写)
- dumplog可将日志发送到管理系统中
- 支持完善的报表系统
- 支持各种关键字查询
评论
Tintsoft/MysqlBinLogMySQL日志审计
MYSQL二进制日志记录了所有的DDL和DML的语句,但不包括查询的语句,语句以事件的方式保存,描述
Tintsoft/MysqlBinLogMySQL日志审计
0
hanboAudit审计日志插件
hanboAudit是一个日志埋点插件,基于ORM框架的拦截器实现,目前兼容mybatis和hibernate。一般我们记录站点上某人某时刻点了哪些菜单做什么操作,通常做法就是每个接口记录输入输出日志
hanboAudit审计日志插件
0
Tintsoft/MysqlBinLogMySQL日志审计
MYSQL二进制日志记录了所有的DDL和DML的语句,但不包括查询的语句,语句以事件的方式保存,描述了数据的更改过程,此日志对发生灾难时数据恢复起到了极为重要的作用。MYSQLbinlog查看工具,作
Tintsoft/MysqlBinLogMySQL日志审计
0