自动日志安全分析软件哪个好？这个需要输出的日志适配分析软件吗？

This topic created in 471 days ago, the information mentioned may be changed or developed.

网上搜感觉基本都是广告。不知道怎么分辨。所谓适配就是应用打的 log 是不是要遵守一定的格式。数据库和服务器等的日志就不用管了吧？另外我打算用 go 和 gin 。

2 replies • 2025-07-26 10:05:27 +08:00

aroraria

Jul 26, 2025

格式化日志代表 ELK ，非格式化日志代表 Splunk 。存储日志类型取决于你想检测哪种攻击。看你描述更像单次分析

hefish

Jul 26, 2025

不是有现成的日志库嘛。直接 go ，gin 里面调用就行了，生成格式就是标准的。