Panalog大数据日志审计系统JUPITERr7p1 版本发布简报

cqh123 · 发表于 2024-9-29 17:30:21

一. 新增功能

1.1. 数据接入

增加通用syslog日志解析功能，这个版本提供了syslog日志接入和查询的基础功能，不支持把MESSAGE的内容进行提取处理；以后还会全新的版本支持通过自定义解析规则进行syslog日志的接入和查询（敬请期待）。

1.2. 会话日志

会话日志-异常分析模块增加基于源IP和账号统计功能。

1.3. 用户认证

用户认证模块导入账号信息时，增加扩展的数据项。

1.4. 数据过滤

第三方数据输出模块增加数据过滤功能，可以对会话日志和URL日志进行过滤，支持域名、IP地址（源IP和目标IP）、应用协议三类过滤条件。

1.5. PPPoE代拨

增加PPPoE代拨认证失败日志的查询功能，基于代拨账号的日志。

1.6. NAT日志

NAT日志查询模块，增加总条数的统计功能，设置返回记录数不限制时，返回所有的NAT日志条数，单节点每次返回5000条数据。

2. 功能优化

2.1. WebAPI

优化WebAPI的功能，通过API接口获取设备的流量统计日志时，如果没有指定时间，默认获取前一天的数据。

2.2. 访问控制

优化nginx访问机制，禁止使用早期的SSL版本进行访问，增加系统安全性。

2.3. NAT日志

优化NAT日志解析功能，增加H3CM9000设备名称的提取。

2.4. 漏洞检查

优化漏洞检查机制，增加输入参数校验的处理。

2.5. 会话日志

优化会话日志解析，兼容早期PA发送的日志。

2.6. 自定义报表

优化自定义报表导出功能，对标题名称(出口)进行调整，减少歧义。

3. BUG修复

序号	问题描述	解决进度
1	修复NPM日志查询时遇到超长账号时无法返回数据的问题	已解决
2	修复会话日志后台导出数据不完整的问题	已解决
3	修复流量监控--top排名--top用户流量统计不区分设备的问题	已解决
4	修复配置数据过滤时，URL预处理进程频繁退出的问题	已解决
5	修复自定义协议同时添加域名和端口时会出现识别错误的问题	已解决
6	修复NPM日志乱码的问题和关联查询没有数据的问题	已解决
7	修复新版本缺少节点日志查询界面的问题	已解决
8	修复SaaS客户端app在FreeBSD环境下连接SaaS平台失败的问题	已解决

4.升级包
4.1. 标准版：

Linux：

PanalogFree_JUPITERr7p1_20240930_Linux3x_amd64.tar.gz (23.45 MB, 下载次数: 36)

BSD：

4.2. 专业版：

Linux:

PanalogCluster_JUPITERr7p1_20240930_Linux3x_amd64.tar.gz (23.45 MB, 下载次数: 56)

BSD：

ycai · 发表于 6 天前

数据接入功能怎么用，对接深信服的防火墙不成功，有没有教程

		自动登录	找回密码
密码			注册