Journal des modifications

v 1.0

• Ajout du parsing des logs httperror
• L'analyse des notices recherche désormais les mêmes termes que l'analyse sh (les sh sont inclus dans les notices, nous devons donc rechercher les mêmes termes dans les deux pour obtenir les mêmes résultats)
• Les dataframes ne seront plus exportés vers la feuille de résultats s'ils sont vides. Un message dans les logs indiquera quels dataframes sont vides dans la cellule d'écriture Excel du carnet.

v 0.9

• Ajout de la récupération des dates de début et de fin couvertes par chaque log listé ci-dessus
• Légère refactorisation du code de parsing XML pour incorporer la clé 'username', permettant le parsing des XML récupérés depuis /xml/bookmarks

v 0.8

• Ajout de l'encodage 'latin1' à tout le parsing des logs pour prendre en compte les cas où les logs n'étaient pas en utf-8 et provoquaient des erreurs de parsing
• Division de searchFor en searchFor et shSearchFor car les logs sh ont des critères de recherche différents qui n'apparaissent pas dans les autres logs

v 0.7

• Ajout du décodage des payloads (chr() et base64) + agrégation de tous les payloads dans la colonne 'decodedpayloads'

v 0.6

• Ajout du parsing des logs sh
• Ajout de la variable commune 'searchFor' dans la config pour contenir les termes de recherche d'activité suspecte qui seront recherchés dans chaque log

v 0.5

• Ajout du parsing pour la majorité des logs notice (voir les erreurs pour les exceptions)
  • Les exceptions sont actuellement : sslvpn_aaad_login_handler et Session setup data send logs, bien qu'ils s'affichent via les erreurs, vous pouvez donc toujours les inspecter

v 0.4

• Ajout du parsing des logs bash