在日志搜集开展以后，网站服务审核就可以完成日志的数据可视化和智能化。在欠缺智能化日志审计的状况下，没法发觉很多日志数据信息中掩藏的攻击事件，进而非常容易让人对攻击事件愚昧无知。要提升 攻击事件发觉的工作效率，就须要取决于智能化审计，我们须要应用智能化方式 来促进我们发觉日志中的攻击。网站日志中的攻击是怎么判断的？一般应用下列几个方式 。

依据正则表达式开展判定：我们根据正则表达式进行过滤出疑问的URL。这一方式 的疑问取决于，规则库须要不断维系，而规则查找的性能并不理想化。

大样本人工智能深入分析：我们在平时积累的网站日志中对正常和出现异常浏览数据信息开展归类建模制作，建立正常和出现异常数据信息的取样实体模型。根据该实体模型能够判定用户的新请求URL是不是正常。

然后后面是每秒钟所产生的事件数，然后是告警类型，告警级别，下面是重要报警。好紧急告警和一般告警。好，下面我们来添加一台我现在选择资产资产列表，我们来添加一台防火墙。我讲之前呢添加防火墙之前，呢我们首先需要在防火墙的后台设置一下，找到系统日志，里面有一个日志服务器，然后启用。然后服务器地址就是我们的日审计系统的后台地址，然后服务器端口我一次，然后下面的日志都勾选上确定，在这里呢我们点击这个加号，然后资产名称，在这里呢我们点击这个加号，然后里面有一个资产名称就是我们的防火墙，然后自成IP，就是我方我想到我的IP地址，类型，我们选择防火墙，资产种类就是安全设备，编码是统一的utf-8，然后检测提交，这是防火墙，这是外部，然后这就是我们的web后台管理密码设备的添加方式。

然后下面我们来添加一个windows的主机的，这是我们那个日日系统的采集器，然后右边右上角这个是会识别自己电脑会识别本机的设备IP，我现在我电脑IP就是一点案板，然后左边左边这个采集器地址呢就是我们的那个日神经系统的地址是1.40，然后把这个勾选开启系统日志引擎，应用就可以了。

下面也显示了已启动一启动，我现在回到我们那个后台，然后我们选择windows，然后windows客户端，也是一样，类别也是主也是那个主机设备，然后日编码还是还是默认的，utm钢管下面不用填，那提交就可以。

这是两种方式。它主要功能呢就是审计以及日志查询和日记和那个日志的搜索，然后在这个审计里面有个日志查询，这里面呢会有最近15分钟或者说自己选择甚至30分钟或一小时之内的所有的日志，都会在这里显示。好，下面是是事件，然后左边是来源IP，资产IP来源的端口，目的端口，而事件的级别操作和用操作用户，以操作类型和资产类别事件名称等等，让我们打开来来打开一个，然后点开一个，这个是里面的详细信息，是这个第一行是原始日志，然后主机的名称就是我电脑的名称，然后记录的ID，设备的那个设备的设备的类别，主机设备，然后然后是windows系统，世界名声然后发生的时间已经级别和类型。

这个是这个查询，下面有一个搜索日志，做的事就是我们会有一些内置的条件，跟你来根据那只条件来进行指定的一个搜索。比如说防火墙，搜索一下，这就会显示防火墙登录失败的事件，防火墙配置变更的事件，以防火墙阻断的事件和防火墙策略更改的事件，我给你打开一个，这点开之后呢里面就会显示所有防火墙登录失败，在哪个时间发生，事件的名称是什么？事件的类型，事件的级别时间，还有IP它都会显示出来。日审计的基本功能就这些。