安全事件日志调查助手_IT运维与安全 skill-PHP中文网

安全事件日志调查助手

Polar Sponsor

爱发电赞助

.NET 9.0

立即下载

基于大模型的安全事件日志分析工具，快速提取关键信息，深度分析攻击链细节。

安全事件日志调查助手

功能概述

安全事件日志调查助手是一项面向实际任务的技能，主要用于基于 LLM 的安全事件日志分析工具，支持简要分析和详细分析两种模式；编辑 .env 文件：；

核心要点

方式 1: 交互模式；
方式 2: 文件模式；
简要分析：快速提取关键信息（威胁等级、事件类型、建议行动）；

使用与执行

详细分析：深度分析攻击链、IOC 指标、缓解建议；默认请求间隔：2 秒；429 错误自动重试（等待 10 秒）；单条日志超过 4000 to。它将相关步骤、工具调用和结果整理方式集中到统一流程中，帮助使用者更快完成目标并减少重复操作。

结果检查与注意事项

从功能定位来看，该技能强调把分散的操作要求整理成清晰、可复用的处理流程，使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数，再依据技能说明逐步执行；若输入条件不完整，应先补齐信息或采用保守配置，避免因错误假设导致结果偏离需求。执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期，并对异常提示、缺失字段和边界情况进行处理；涉及批量任务时，还应保存进度，避免中断后重复操作。

安全事件日志调查助手

功能说明

基于 LLM 的安全事件日志分析工具，支持简要分析和详细分析两种模式。

安装

cd /root/.openclaw/skills/security-log-analyzer
pip install -r requirements.txt
cp .env.example .env
# 编辑.env 文件，填写 API Key

配置

编辑 .env 文件：

SILICONFLOW_API_KEY=sk-your-api-key-here
SILICONFLOW_BASE_URL=https://api.siliconflow.cn/v1
SILICONFLOW_MODEL=Qwen/Qwen3-8B
API_RATE_LIMIT=2

使用方法

方式 1: 交互模式

cd /root/.openclaw/skills/security-log-analyzer
python src/analyzer.py

方式 2: 文件模式

python src/analyzer.py /path/to/log.txt brief   # 简要分析
python src/analyzer.py /path/to/log.txt detailed # 详细分析

分析模式

简要分析：快速提取关键信息（威胁等级、事件类型、建议行动）
详细分析：深度分析攻击链、IOC 指标、缓解建议

限流保护

默认请求间隔：2 秒
429 错误自动重试（等待 10 秒）
单条日志超过 4000 token 自动截断

示例日志

查看 examples/sample_logs/ 目录中的示例日志文件。

输出示例

## 事件概览
- 事件类型：SSH 暴力破解
- 威胁等级：中
- 时间范围：2026-04-22 20:00 - 21:30

## 关键发现
- 来自同一 IP 的 150+ 次失败登录尝试
- 目标账号：root, admin, ubuntu

## IOC 指标
- IP: 192.168.1.100

## 建议行动
1. 封禁源 IP
2. 启用 fail2ban
3. 配置 SSH 密钥认证

作者最新文章

AndroidX 库中方法的弃用机制：基于库版本而非 Android 系统版本

2026-10-23 09:59

Python装饰器中函数返回值丢失的常见原因与修复方法

2026-10-23 10:05

如何在 Java 中实现按概率触发的随机事件

2026-10-23 10:11

发售倒计时7天！黄海为《影之刃零》绘制收藏铁盒封绘，红线牵引的表里武林！

2026-10-23 10:13

如何消除列表项内表格顶部的多余空白间隙

2026-10-23 10:24

Java 模块系统中 java.sql 类型不可访问警告的解决方案