seci-log 1.13 发布 简化了安装和程序底层结构做了调整

日志分析软件 seci-log 1.13发布,简化了安装和程序底层结构做了调整。上篇文章1.12,有兴趣可以了解一下。本次升级合并了linux和windows版本。这两个版本都为绿色版本(需要提前安装java 1.7版本),放到任意目录下都可以,如果正式使用建议放到磁盘空间大的磁盘中。

本次升级简化了安装,只依赖java 1.7,日志数据只存储到es中,去掉了mysql数据库,这样就不用安装mysql了,同时得到另外的一个有优势数据占用空间减少了一半多,因为同样一条记录,mysql存储空间要大于es存储空间。同时提高了首页和日志查询等依赖日志查询的查询效率,当mysql数据库到上千万级别的时候需要对数据库进行专门的优化,不然查询会比较慢简化了配置,程序下载下来就可以使用,不用进行任何的配置及可以使用。

对window,如果需要用nmap扫描资产,需要安装nmpa的到相对路径secilog\tools\Nmap中。

优化了日志查询:

seci-log 1.13 发布 简化了安装和程序底层结构做了调整_第1张图片

增加了个新特性,可以在日志搜索理解级联查询,就是在原来查询结果的基础上直接点击列表的源ip,就可以追加查源ip,在结果中点击目标ip,就可以追加查源ip。这样比较方便进行关联查询。

增加了交换机配置:

seci-log 1.13 发布 简化了安装和程序底层结构做了调整_第2张图片

这样就可以确认交换机之间的关系,这样更好的维护设备。同时对h3c和huawei交换机做了mac端口分析,这部分需要单独的程序来完成,如果需要可以联系公司。

seci-log 1.13 发布 简化了安装和程序底层结构做了调整_第3张图片

欢迎大家下载使用!


你可能感兴趣的:(seci-log 1.13 发布 简化了安装和程序底层结构做了调整)