实时分析日志功能建议

[13878168026]

可以实现避免使用导入日志方式，而使用指定服务器web日志路径，实时分析日志吗

[chu0119]

这边我想了解一下你的需求，比如说你想是在本地上运行程序，然后连接远端的服务器，然后实时分析远端的日志，还是说日志产生的这台服务器和运行程序在同一台机器上。因为这涉及到不同的技术问题，所以我想了解一下你的需求，然后根据需求进行改进

[13878168026]

这类日志安全分析工具，目前都是手动指定导入web日志文件， 才能看到攻击行为或者分析报告，首先从自动化角度来说，非常的不便。得先从服务器拿日志，再把日志导入安全分析工具，这流程不仅费时，而且安全管理员每天都这样重复才能得到安全报告。。。应该提供能指定分析文件的命令或者API接口，让使用者根据自己的实际情况灵活使用分析工具，比如5分钟执行一次分析指令或者Api接口，工具就能按使用这的意愿执行指令进行日志分析；我目前的生产环境使用ELK收集每天的业务日志，汇总到一台日志服务器，包括nginx日志和springboot日志，nginx作为代理，我们在ELK里面也日志采集的攻击特征，配合钉钉做实时攻击告警，如果我们发现明显的攻击行为，就使用日志安全分析工具分析当前收集过来的日志，展示攻击情况，就可以明了的了解攻击信息，比我们在ELK查询攻击记录直观，而且也能最为安全巡检报告 ，汇总到领导

…

---原始邮件--- 发件人: ***@***.***> 发送时间: 2026年5月1日(周五) 中午1:02 收件人: ***@***.***>; 抄送: ***@***.******@***.***>; 主题: Re: [chu0119/zhidun] 指定分析文件 (Issue #1) chu0119 left a comment (chu0119/zhidun#1) 这边我想了解一下你的需求，比如说你想是在本地上运行程序，然后连接远端的服务器，然后实时分析远端的日志，还是说日志产生的这台服务器和运行程序在同一台机器上。因为这涉及到不同的技术问题，所以我想了解一下你的需求，然后根据需求进行改进 — Reply to this email directly, view it on GitHub, or unsubscribe. Triage notifications on the go with GitHub Mobile for iOS or Android. You are receiving this because you authored the thread.Message ID: ***@***.***>

[chu0119]

好的，你提出的这个意见我已经收到了。目前我们自己也有开发这个功能的想法，最近这段时间已经在上线测试了，预计可能会在五一假期期间上线新版本。新版本将会解决这个问题，并推出实时日志监控的功能，我们目前构想的是增加一个新的实时监控的菜单，在菜单中可以配置这个日志文件的位置，然后针对日志文件进行实时的监控。监控到如果出现问题的情况下，可以通过第三方自定义的消息推送渠道进行推送

[13878168026]

如果这个工具有到实时分析，并且把钉钉告警这类的渠道也加入进来，估计使用的人很多，也会更好用，甚至可以做成一个插件和skill，加入hermes来使用，实现Aiops

…

---原始邮件--- 发件人: ***@***.***> 发送时间: 2026年5月1日(周五) 中午1:55 收件人: ***@***.***>; 抄送: ***@***.******@***.***>; 主题: Re: [chu0119/zhidun] 指定分析文件 (Issue #1) chu0119 left a comment (chu0119/zhidun#1) 好的，你提出的这个意见我已经收到了。目前我们自己也有开发这个功能的想法，最近这段时间已经在上线测试了，预计可能会在五一假期期间上线新版本。新版本将会解决这个问题，并推出实时日志监控的功能，我们目前构想的是增加一个新的实时监控的菜单，在菜单中可以配置这个日志文件的位置，然后针对日志文件进行实时的监控。监控到如果出现问题的情况下，可以通过第三方自定义的消息推送渠道进行推送 — Reply to this email directly, view it on GitHub, or unsubscribe. Triage notifications on the go with GitHub Mobile for iOS or Android. You are receiving this because you authored the thread.Message ID: ***@***.***>

[chu0119]

实时分析功能目前已上线，目前告警渠道支持各种主流平台