## 功能特性 - 🔍 **多格式日志解析** — 自动识别 Nginx、Apache、IIS、JSON 日志格式 - 🎯 **130+ 威胁检测规则** — SQL 注入、XSS、RCE、WebShell、扫描器、路径穿越、漏洞利用 - 📊 **实时可视化仪表盘** — ECharts 图表展示攻击趋势、威胁分布、Top 排行 - 🌍 **攻击地理溯源** — 全球攻击地图、IP 地理定位和攻击源分布 - 🌳 **URL 路径分析** — 访问路径树状结构、威胁路径高亮标注 - 🤖 **AI 智能研判**（可选）— 接入 LLM 进行威胁深度分析和安全评估 - 🎨 **赛博朋克酷炫界面** — 暗色主题、科技感十足的交互设计 - ⚡ **自定义规则** — 支持正则表达式自定义检测规则和测试 ### 📋 使用指南 2. **上传日志** → 在「日志上传」页面拖拽上传或粘贴日志内容 3. **自动解析** → 系统自动识别格式并解析（Nginx/Apache/IIS/JSON） 4. **威胁检测** → 130+ 规则自动匹配，识别 SQL 注入、XSS、RCE 等攻击 5. **查看结果** → 仪表盘查看统计概览，威胁页面查看详细事件 6. **地理溯源** → 攻击地图查看全球攻击分布 7. **AI 分析** → （可选）接入 LLM 进行深度威胁研判 ### ❓ 常见问题 **Q: 支持哪些日志格式？** A: 支持 Nginx combined、Apache combined、IIS W3C 和 JSON 格式，默认自动检测。 **Q: 威胁检测准确率如何？** A: 基于 130+ 正则规则匹配，覆盖主流 Web 攻击类型。适合作为安全运营辅助工具，建议结合 WAF 使用。 **Q: AI 分析功能如何启用？** A: 在后端 `.env` 中配置 LLM API Key 即可启用 AI 深度分析功能。 **Q: 数据是否会上传？** A: 所有分析均在本地完成，GeoIP 查询使用免费公共 API。不会上传任何日志数据。