安全日志分析器（本地导入日志） 使用指南
导入本地安全日志按时间、IP 与事件类型统计异常，生成概览用于排查，纯前端解析文件不上传任何数据。
功能说明
导入本地安全日志按时间、IP 与事件类型统计异常，生成概览用于排查，纯前端解析文件不上传任何数据。
典型使用场景
- 导入服务器/应用/防火墙日志，按时间、IP、事件类型统计异常，识别高频攻击源。
- 筛选失败登录、扫描、越权尝试等可疑行为，定位需封禁或加固的地址。
- 全部在本地解析不上传，适合脱敏后的内部审计。
算例参考
- 分析维度：按时间轴统计事件频次找突发峰值；按 source IP 聚合计数找高频来源；按事件类型（登录失败/端口扫描/权限拒绝）分类找主要风险；可叠加条件如“同一 IP 5 分钟内失败登录≥10 次”判定暴力破解。
- 算例：解析 1 万行日志，发现 IP 203.0.113.7 在 10 分钟内产生 240 次登录失败（集中于 22 端口），判定为 SSH 暴破；另一 IP 10.0.0.9 触发 56 次权限拒绝，疑为越权探测，建议封禁或加白名单核查。
注意事项
本工具纯前端运行，输入内容不上传服务器；结果为按上述口径得到的理论估算值。实际应用受设备参数、测量条件与当地规范影响，请以设备铭牌、检测报告与现行标准为准，重大决策建议咨询专业人士。
- 日志分析能发现所有攻击吗？
- 只能发现日志中留下痕迹的异常；低速、低频或加密隧道内的攻击易漏报，需配合 IDS/IPS 与行为基线。
- 解析大日志会卡吗？
- 本地按行流式解析并聚合计数，内存占用低；建议先按时间窗或类型过滤再统计，超大数据可分段导入。