基于大模型的安全事件日志分析工具，快速提取关键信息，深度分析攻击链细节。
安全事件日志调查助手
功能概述
安全事件日志调查助手是一项面向实际任务的技能，主要用于基于 LLM 的安全事件日志分析工具，支持简要分析和详细分析两种模式；编辑 .env 文件：；
核心要点
- 方式 1: 交互模式；
- 方式 2: 文件模式；
- 简要分析 ：快速提取关键信息（威胁等级、事件类型、建议行动）；
使用与执行
详细分析 ：深度分析攻击链、IOC 指标、缓解建议；默认请求间隔：2 秒；429 错误自动重试（等待 10 秒）；单条日志超过 4000 to。它将相关步骤、工具调用和结果整理方式集中到统一流程中，帮助使用者更快完成目标并减少重复操作。
结果检查与注意事项
从功能定位来看，该技能强调把分散的操作要求整理成清晰、可复用的处理流程，使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数，再依据技能说明逐步执行；若输入条件不完整，应先补齐信息或采用保守配置，避免因错误假设导致结果偏离需求。执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期，并对异常提示、缺失字段和边界情况进行处理；涉及批量任务时，还应保存进度，避免中断后重复操作。
安全事件日志调查助手
功能说明
基于 LLM 的安全事件日志分析工具，支持简要分析和详细分析两种模式。
安装
cd /root/.openclaw/skills/security-log-analyzer pip install -r requirements.txt cp .env.example .env # 编辑.env 文件，填写 API Key
配置
编辑 .env 文件：
SILICONFLOW_API_KEY=sk-your-api-key-here SILICONFLOW_BASE_URL=https://api.siliconflow.cn/v1 SILICONFLOW_MODEL=Qwen/Qwen3-8B API_RATE_LIMIT=2
使用方法
方式 1: 交互模式
cd /root/.openclaw/skills/security-log-analyzer python src/analyzer.py
方式 2: 文件模式
python src/analyzer.py /path/to/log.txt brief # 简要分析 python src/analyzer.py /path/to/log.txt detailed # 详细分析
分析模式
- 简要分析：快速提取关键信息（威胁等级、事件类型、建议行动）
- 详细分析：深度分析攻击链、IOC 指标、缓解建议
限流保护
- 默认请求间隔：2 秒
- 429 错误自动重试（等待 10 秒）
- 单条日志超过 4000 token 自动截断
示例日志
查看 examples/sample_logs/ 目录中的示例日志文件。
输出示例
## 事件概览 - 事件类型：SSH 暴力破解 - 威胁等级：中 - 时间范围：2026-04-22 20:00 - 21:30 ## 关键发现 - 来自同一 IP 的 150+ 次失败登录尝试 - 目标账号：root, admin, ubuntu ## IOC 指标 - IP: 192.168.1.100 ## 建议行动 1. 封禁源 IP 2. 启用 fail2ban 3. 配置 SSH 密钥认证
相关专题
本专题介绍Gradle插件开发的基本流程，涵盖插件类编写、自定义任务注册、扩展参数设计和插件应用方法，帮助你理解插件如何组织构建逻辑，减少多个项目之间的重复配置。
2026.10.22
0
11
本专题介绍Gradle Wrapper的基本作用，涵盖文件组成、生成方法、版本配置和任务调用，帮助你理解项目如何使用指定的Gradle版本，减少不同开发环境带来的构建差异。
2026.10.22
0
10
本专题整理Golangci-lint常用Linters的用途与配置方法，覆盖错误处理、无效代码、安全、复杂度、命名和依赖检查，帮助项目合理选规则。
2026.10.22
0
15
本专题介绍Gradle Java项目构建方法，涵盖Java插件配置、依赖声明、源码编译、测试执行和打包检查，帮助你理解各阶段的任务关系，逐步完成项目构建。
2026.10.22
0
10
本专题汇总PHP常见时间戳漏洞，包括2038年溢出、时区漂移、时间戳伪造、重放攻击、时间盲注与日志审计失效等，并给出升级64位环境、使用 DateTimeImmutable、统一UTC、严格超时校验、预处理绑定、hash_equals 比对等修复方案，帮助开发者快速排查和加固时间相关代码。
2026.10.22
0
25
本专题聚焦Golangci-lint YAML配置文件，讲清运行参数、规则启停、目录排除、问题过滤及严重级别设置，便于团队统一检查标准。
2026.10.22
0
15
本专题讲解Golangci-lint的安装、初始化、基础命令和首次代码检查，覆盖本地环境、Docker及多平台用法，帮助Go开发者快速上手。
2026.10.22
0
15
PHP2Shell漏洞是什么，哪些PHP版本和运行环境会受到影响，服务器应该如何检测与修复？本专题提供版本自查脚本、Linux与Docker升级命令、PHP-FPM和Apache排查步骤，以及修复验证、临时缓解和应急响应方案。
2026.10.22
0
12
热门下载
相关下载
精品课程
共6课时 | 54.7万人学习
共89课时 | 133.9万人学习
共49课时 | 82.5万人学习
