360星图

• 作用：在没有waf等设备时快速筛选web日志（类似ids，无法拦截）

• 使用
①设置日志目录



②设置运行内存 -Xmx最大内存（不要超过4G） -Xms最小内存



③运行： 双击start.bat
④查看结果



windows日志

①推荐使用Log Parser Lizard



②event-log-explorer
https://event-log-explorer.en.softonic.com/download

linux日志

巧用grep、awk
grep "Failed" /var/log/secure|awk '{print $11}'