บันทึกและตรวจสอบ เครื่องมือ
ยูทิลิตี้การแยกวิเคราะห์บันทึก ตัวชี้วัด การแจ้งเตือน และความสามารถในการสังเกต
ตัวแยกวิเคราะห์บันทึก
แยกบรรทัดบันทึกทั่วไปลงในช่องที่มีโครงสร้าง
เครื่องวิเคราะห์บันทึก Apache
วิเคราะห์รายการรูปแบบบันทึกแบบรวมและทั่วไปของ Apache
ตัววิเคราะห์บันทึก Nginx
วิเคราะห์รายการบันทึกการเข้าถึง Nginx และรหัสสถานะ
เครื่องวิเคราะห์บันทึก SSH
แยกวิเคราะห์บันทึกการตรวจสอบสิทธิ์ SSH สำหรับการเชื่อมต่อและความล้มเหลว
เครื่องมือวิเคราะห์บันทึกการตรวจสอบสิทธิ์
วิเคราะห์ Linux auth.log และรายการบันทึกที่ปลอดภัย
ตัวแยกวิเคราะห์ Syslog
แยกวิเคราะห์ RFC 5424 และข้อความ syslog แบบดั้งเดิม
ตัวแยกวิเคราะห์บันทึกเหตุการณ์ของ Windows
แยกวิเคราะห์รายการข้อความบันทึกเหตุการณ์ Windows ที่ส่งออก
ตัวจัดรูปแบบบันทึก JSON
จัดรูปแบบและบรรทัดบันทึก JSON ที่พิมพ์ออกมาอย่างสวยงาม
ตัวแยกบันทึก Regex
แยกฟิลด์ออกจากบรรทัดบันทึกโดยใช้นิพจน์ทั่วไป
บันทึกตัวแปลงการประทับเวลา
แปลงการประทับเวลาบันทึกระหว่างรูปแบบและเขตเวลา
ตัวแปลงเวลายุค
แปลงการประทับเวลายุค Unix ให้เป็นวันที่ที่มนุษย์สามารถอ่านได้
ตัวแปลงเขตเวลา
แปลงการประทับเวลาบันทึกระหว่างเขตเวลา
ตัวขจัดข้อมูลซ้ำซ้อนของบันทึก
ลบบรรทัดบันทึกที่ซ้ำกันและนับจำนวนครั้งที่เกิดขึ้น
ตัวนับความถี่ข้อผิดพลาด
นับและจัดอันดับข้อความแสดงข้อผิดพลาดตามความถี่
ตัวนับความถี่ไอพี
นับจำนวนที่อยู่ IP ที่เกิดขึ้นในไฟล์บันทึก
ตัววิเคราะห์การเข้าสู่ระบบล้มเหลว
วิเคราะห์ความพยายามเข้าสู่ระบบที่ล้มเหลวจากบันทึกการตรวจสอบสิทธิ์
เครื่องตรวจจับ IP ที่น่าสงสัย
ตรวจจับ IP ที่มีอัตราข้อผิดพลาดสูงหรือมีรูปแบบแบบ Brute-Force
ตัววิเคราะห์รหัสข้อผิดพลาดของเว็บ
วิเคราะห์การกระจายรหัสสถานะ HTTP ในบันทึกการเข้าถึง
ตัววิเคราะห์ข้อผิดพลาด HTTP 500
แยกและสรุปข้อผิดพลาดเซิร์ฟเวอร์ HTTP 5xx จากบันทึก
เครื่องมือสร้างรายงาน HTTP 404
สร้างรายงาน URL ที่ไม่พบ 404 รายการจากบันทึกการเข้าถึง
เครื่องคำนวณเปอร์เซ็นต์สถานะการออนไลน์
คำนวณเปอร์เซ็นต์เวลาทำงานจากนาทีที่หยุดทำงาน
เครื่องคิดเลข SLA
คำนวณการปฏิบัติตาม SLA และงบประมาณการหยุดทำงานที่อนุญาต
เครื่องกำเนิดไทม์ไลน์เหตุการณ์
สร้างเทมเพลตไทม์ไลน์ของเหตุการณ์จากบันทึกเหตุการณ์
เครื่องสร้างเทมเพลต RCA
สร้างเทมเพลตรายงานการวิเคราะห์สาเหตุที่แท้จริง
เครื่องสร้างรายงานการตรวจสอบ
สร้างรายงานการตรวจสอบการติดตามและความสามารถในการสังเกต