360星圖網(wǎng)站日志分析系統(tǒng)是由奇虎360公司推出的網(wǎng)站日志分析系統(tǒng)，它源自360網(wǎng)站衛(wèi)士核心數(shù)據(jù)分析模塊，云+端聯(lián)動分析，轉(zhuǎn)化為全新的Web日志分析系統(tǒng)，深入分析黑客攻擊行為和異常訪問。

360星圖日志分析系統(tǒng)有哪些特點(diǎn)？

一、使用簡單，靈活高效
360星圖只是一個分析引擎。雙擊執(zhí)行就搞定分析!我們將不同的分析維度拆分成不同的配置項(xiàng)，用戶可以自由配置專屬分析策略;同時(shí)拋棄了花花綠綠的報(bào)表，只輸出簡單清晰的格式化分析結(jié)果，便于自行編寫報(bào)告或者將結(jié)果集中存儲到數(shù)據(jù)庫。

二、Web漏洞攻擊識別 CC攻擊識別 惡意爬蟲掃描識別 異常訪問識別拒絕漏報(bào)

同時(shí)我們會把誤報(bào)率控制在很低的范圍以內(nèi)。
分析規(guī)則與360網(wǎng)站安全產(chǎn)品檢測規(guī)則同步，云端自動推送。覆蓋常見的20余種Web漏洞攻擊、第三方開源應(yīng)用特殊規(guī)則，并且包含網(wǎng)站衛(wèi)士CC攻擊識別算法、異常模型識別算法，讓攻擊行為和異常訪問無處遁形。

三、大數(shù)據(jù)云端聯(lián)動
有些數(shù)據(jù)，只有這里有。全國最大的惡意網(wǎng)址庫、全國最大的第三方漏洞收集平臺、全國最大的網(wǎng)站云防護(hù)平臺，同時(shí)為超過80萬個網(wǎng)站提供實(shí)時(shí)攻擊防護(hù)，日均處理超過40億次HTTP訪問請求，強(qiáng)大的數(shù)據(jù)支撐能夠保證日志分析的有效性和準(zhǔn)確度，同時(shí)，可以提供不同程度的攻擊溯源服務(wù)。

星圖的高級用法
適合用戶群：關(guān)注網(wǎng)站安全的站長，網(wǎng)站運(yùn)維人員，中小企業(yè)網(wǎng)站管理員，IDC服務(wù)商
上傳程序?qū)⑿菆D程序上傳到云主機(jī)或者其他Web服務(wù)器
計(jì)劃任務(wù)配置Web服務(wù)器日志存放路徑，添加計(jì)劃任務(wù)定期執(zhí)行
接收報(bào)告程序分析完自動發(fā)送結(jié)果郵件

常見問題：

1.在設(shè)置日志文件存放路徑【log_file參數(shù)項(xiàng)】時(shí)，需要設(shè)置一個日志文件或放了日志文件的一級文件夾
2.有關(guān)內(nèi)存設(shè)置：
--有運(yùn)行緩慢，長時(shí)間不出結(jié)果或者報(bào)出內(nèi)存溢出等異常時(shí)，請?jiān)龃竽J(rèn)的內(nèi)存。
--內(nèi)存設(shè)置建議：只分析web攻擊 默認(rèn)的內(nèi)存就夠了 如需要分析常規(guī)日志 當(dāng)日志超過500M 建議星圖運(yùn)行內(nèi)存設(shè)置成分析日志大小的1.5倍
--如何設(shè)置？打開bin下xingtu.exe.vmoptions,如：把512m改大到1024m

使用與注意:

注意：該程序運(yùn)行于windows環(huán)境，需要依賴JRE環(huán)境。如果未安裝JRE,請前往http://javadl.sun.com/webapps/download/AutoDL?BundleId=95123進(jìn)行下載安裝
普通版運(yùn)行前需安裝JRE環(huán)境；完整版本包含了JRE環(huán)境。
使用說明:
第一步：打開配置文件/conf/config.ini：填寫日志路徑[log_file配置項(xiàng)]，其他配置項(xiàng)可以選擇配置
第二步：點(diǎn)擊start.bat，運(yùn)行程序;
第三部：運(yùn)行完畢，分析結(jié)果在當(dāng)前程序根目錄下的/result/文件夾下。
提示：如果想添加Windows計(jì)劃任務(wù)定期執(zhí)行日志分析時(shí)，在程序或腳本步驟中請選擇/cron.bat，無任何參數(shù)
問題&意見反饋請加QQ群:12803537