360星图网站日志分析系统0.5.2 绿色版

360星图网站日志分析系统是由奇虎360公司推出的网站日志分析系统，它源自360网站卫士核心数据分析模块，云+端联动分析，转化为全新的Web日志分析系统，深入分析黑客攻击行为和异常访问。

360星图日志分析系统有哪些特点？

一、使用简单，灵活高效
360星图只是一个分析引擎。双击执行就搞定分析!我们将不同的分析维度拆分成不同的配置项，用户可以自由配置专属分析策略;同时抛弃了花花绿绿的报表，只输出简单清晰的格式化分析结果，便于自行编写报告或者将结果集中存储到数据库。

二、Web漏洞攻击识别 CC攻击识别 恶意爬虫扫描识别 异常访问识别拒绝漏报

同时我们会把误报率控制在很低的范围以内。
分析规则与360网站安全产品检测规则同步，云端自动推送。覆盖常见的20余种Web漏洞攻击、第三方开源应用特殊规则，并且包含网站卫士CC攻击识别算法、异常模型识别算法，让攻击行为和异常访问无处遁形。

三、大数据云端联动
有些数据，只有这里有。全国最大的恶意网址库、全国最大的第三方漏洞收集平台、全国最大的网站云防护平台，同时为超过80万个网站提供实时攻击防护，日均处理超过40亿次HTTP访问请求，强大的数据支撑能够保证日志分析的有效性和准确度，同时，可以提供不同程度的攻击溯源服务。

星图的高级用法
适合用户群：关注网站安全的站长，网站运维人员，中小企业网站管理员，IDC服务商
上传程序将星图程序上传到云主机或者其他Web服务器
计划任务配置Web服务器日志存放路径，添加计划任务定期执行
接收报告程序分析完自动发送结果邮件

常见问题：

1.在设置日志文件存放路径【log_file参数项】时，需要设置一个日志文件或放了日志文件的一级文件夹
2.有关内存设置：
--有运行缓慢，长时间不出结果或者报出内存溢出等异常时，请增大默认的内存。
--内存设置建议：只分析web攻击 默认的内存就够了 如需要分析常规日志 当日志超过500M 建议星图运行内存设置成分析日志大小的1.5倍
--如何设置？打开bin下xingtu.exe.vmoptions,如：把512m改大到1024m

使用与注意:

注意：该程序运行于windows环境，需要依赖JRE环境。如果未安装JRE,请前往http://javadl.sun.com/webapps/download/AutoDL?BundleId=95123进行下载安装
普通版运行前需安装JRE环境；完整版本包含了JRE环境。
使用说明:
第一步：打开配置文件/conf/config.ini：填写日志路径[log_file配置项]，其他配置项可以选择配置
第二步：点击start.bat，运行程序;
第三部：运行完毕，分析结果在当前程序根目录下的/result/文件夹下。
提示：如果想添加Windows计划任务定期执行日志分析时，在程序或脚本步骤中请选择/cron.bat，无任何参数
问题&意见反馈请加QQ群:12803537