离线分析
缺点:特征匹配 1.误报大 2.无法判断是否成功
logswan
360星图
时时分析
splunk
elk
本文出自 “Sanr” 博客，请务必保留此出处http://0x007.blog.51cto.com/6330498/1725532
安全日志分析
原文：http://0x007.blog.51cto.com/6330498/1725532
