Apache日志实时分析工具：ARTLAS用法详解

支持的输出方式

Zabbix Version 2.4 and 3.0

SySlog

SIEM

Telegram

支持的web服务器

Apache

Apache vHost

Nginx

Nginx vHost

安装

克隆工程

git clone https://github.com/mthbernardes/ARTLAS.git
安装依赖库

pip install -r dependencies.txt

python version 2.7.11(lastet)
安装screen

sudo apt-get install screen #Debian Like
sbopkg -i screen    # Slackware 14.*
yum install screen # CentOS/RHEL  
dnf install screeen  # Fedora
配置

通过etc/artlas.conf文件进行配置

TELEGRAM配置

[Telegram]
api = 你的Token API
group_id = 接收通知的Group/User ID
enable = True表示发送通知，False表示不发送
ZABBIX配置

[Zabbix]
server_name = zabbix中的服务器主机名
agentd_config = Zabbix agent配置文件
enable_advantage_keys = True或者False，是否使用高级触发器
notifications = true启用，false不启用触发器通知
enable = true表示启用，false表示不启用
SYSLOG/SIEM配置

[CEF_Syslog]
server_name = SySlog/SIEM服务器的IP地址或主机名
enable = True或者False，是否启用
一般配置

[General]
apache_log = apache access.log的全路径
apache_mask = 标识apache access log中的区域的掩码
vhost_enable = True或者False，是否启用vhosts
rules = etc/default_filter.json ，这是OWASP filter文件[不要修改]
运行

screen -S artlas
python artlas.py
CTRL+A+D