Prelude LML 1.0.0

序曲-LML是一个基于签名的日志分析监视你的日志文件,并收到系统日志信息的可疑活动。它处理由大集组​​件所产生的事件,包括但不限于:APC鸸鹋,BIGIP,思科PIX,ClamAV的,戴尔-OM,的Grsecurity,Honeyd的,ipchains的,Netfilter的,IPFW,诺基亚IPSO,阿帕奇ModSecurity的,MS-SQL ,Nagios的,Norton AntiVirus企业版,NTsyslog,帕姆,portsentry的,后缀,proftpd的,SSH和其他 ...