
功能概述
该工具从 2017 年开始编写,经过系统性更新优化,整理出相对完整可用的版本。支持一键导入日志文件/目录,自动识别日志类型,并可配置主机名、编码与分片大小,适配大体量日志快速解析。
界面与配置
软件界面可指定日志所在目录,提供部分选项,点击'分析日志'按钮即可开始分析并生成报告。界面支持配置默认主机名、开启自动识别日志类型,并可按需配置日志分片大小(默认 300MB)与日志编码(如 GB2312),以适配不同格式与大体量日志文件的处理需求。
在分析内容方面,工具支持多种筛选策略:
- URL 筛选:可选择'分析全部 URL'、'仅分析带参数',或'不带参数的 URL'。
- 资源类型过滤:例如'分析全部扩展名 URL'、'仅分析动态 URL(过滤图片、html、js、css)',或'仅分析指定后缀(如 php/asp/jsp)'。
- 状态码统计:支持全量分析、仅分析 200 状态码或指定状态码(如 404,502),便于针对异常访问进行定位。

分析报告
分析完成后,软件会在当前程序的 result 目录下生成一份 HTML 可视化报告。报告首页以仪表盘形式汇总 Web 日志的整体态势:左侧展示漏洞攻击类型分布饼图,下方提供攻击目标雷达图;中间区域集中呈现 Web 日志的核心指标,包括总访问数、PV/UV、独立 IP 数、总消耗流量、漏洞攻击数、攻击 IP 数、攻击种类、错误访问数及日志文件大小等;底部通过攻击曲线图展示攻击随时间的变化趋势,便于快速定位风险高发时段并开展溯源与处置。
流量与请求分析
- 全站请求数量曲线图:展示统计时间范围内各时间点的请求量变化情况,快速识别访问高峰与低谷,判断是否存在突发流量、集中扫描或异常请求激增。
- 全站请求流量曲线图:展示全站流量消耗随时间的变化趋势,单位以 GB 计,直观反映带宽占用情况,辅助判断大流量下载、资源盗刷或攻击引起的流量异常。

状态码与攻击行为
- 状态码分析:以表格 + 环形图展示 2xx / 3xx / 4xx / 5xx 的次数与占比,用于快速判断访问是否正常、错误请求是否集中。
- 攻击行为统计:汇总各类攻击行为及命中次数,如 SQL 注入、XSS、WebShell、SSRF/文件包含、框架漏洞探测等,便于定位主要风险点。





