經常聽到有朋友問，有沒有比較好用的web日誌安全分析工具？
首先，我們應該清楚，日誌檔案不但可以幫助我們溯源，找到入侵者攻擊路徑，而且在平常的運維中，日誌也可以反應出很多的安全攻擊行為。
一款簡單好用的web日誌分析工具，可以大大提公升效率，目前業內日誌分析工具比較多，今天推薦十個比較好用的web日誌安全分析工具。
1、360星圖
一款非常好用的**訪問日誌分析工具，可以有效識別web漏洞攻擊、cc攻擊、惡意爬蟲掃瞄、異常訪問等行為。一鍵自動化分析，輸程式設計客棧出安全分析報告，支援iis/apache/nginx日誌，支援自定義格式。
**位址：
本地**位址
2、logforensics
tsrc提供的一款日誌分析工具，可從單一可疑線索作為調查起點，遍歷所有可疑url（cgi）和**ip。
相關**位址：
3、goaccess
一款視覺化 web 日誌分析工具，通過web 瀏覽器或者 *nix 系統下的終端程式即可訪問。能為系統管理員提供快速且有價值的 http 統計，並以**可視www.cppcns.com化伺服器的方式呈現。
官網位址：
4、awstats
一款功能強大的開源日誌分rumhprh析系統，可以圖形方式生成高階web，流**，ftp或郵件伺服器統計資訊。
官網位址：
5、logstalgia
一款非常炫酷且視覺化日誌分析工具，可以直觀的展示cc攻擊和**的日誌分析，並以視覺化的3d效果展示出來。
**位址：
6、finderweb
程式設計師的看日誌利器，支援,tail, less, grep，支援超大的文字檔案，從幾m到幾十g的日誌檔案都流暢自如。
**使用：
7、web-log-parse
一款開源的分析web日誌工具，採用python語言開發，具有靈活的日誌格式配置。
github專案位址：
https://github程式設計客棧.com/jeffxue/web-log-parser
8、elk
開源實時日誌分析的elk平台，由elasticsearch、logstash和kiabana三個開源專案組成，在企業級日誌管理平台中十分常見。
**使用：
9、splunk
一款頂級的日誌分析軟體，如果你經常用 grep、awk、sed、sort、uniq、tail、head 來分析日誌，那麼你可以很容易地過渡到splunk。
**位址：
10、ibm qradar
qradar有乙個免費的社群版本，功能上和商用版本差別不大，適合小規模日誌和流量分析使用。
**位址：
10 個 Nginx 的安全提示
nginx是當今最流行的web伺服器之一。它為世界上7 的web流量提供服務而且正在以驚人的速度增長。它是個讓人驚奇的伺服器，我願意部署它。下面是乙個常見安全陷阱和解決方案的列表，它可以輔助來確保你的nginx部署是安全的。1.在配置檔案中小心使用 if 它是重寫模組的一部分，不應該在任何地方使用。...
基於AWS的web日誌分析系統架構
aws提供的服務和基礎設施能夠在雲環境中建設可靠，容錯和高可用的web應用程式。在生產環境中，這些應用產生大量的日誌資訊。這些資料是任何公司運營web應用程式的重要知識 分析日誌可以揭示資訊，如交通模式，使用者行為，市場資料等。然而，作為web應用程式的增長和的訪問者數量的增加，儲存和分析網路日誌變...
轉 10 個 Nginx 的安全提示
nginx是當今最流行的web伺服器之一。它為世界上7 的web流量提供服務而且正在以驚人的速度增長。它是個讓人驚奇的伺服器，我願意部署它。下面是乙個常見安全陷阱和解決方案的列表，它可以輔助來確保你的nginx部署是安全的。1.在配置檔案中小心使用 if 它是重寫模組的一部分，不應該在任何地方使用。...