🛡️ SIEM 仪表板 - Streamlit

一个使用 Python 和 Streamlit 构建的实时、轻量级安全信息和事件管理 (SIEM) 仪表板。

它可视化系统使用情况，监控客户端日志，并从诸如 auth.log、kernel.log 等日志中检测潜在的基于 USB 的威胁和入侵尝试。

📊 功能特性

• 实时系统监控（CPU、内存、磁盘）
• 从内核日志中检测 USB 设备
• 使用预定义的攻击模式进行入侵检测
• 从 /var/log/remote_logs/ 进行多主机日志监控
• 使用 Plotly 图表的动态和交互式用户界面
• 基于 Streamlit 的简洁干净布局

🚀 技术栈

• Python 3
• Streamlit
• Pandas
• Plotly
• psutil
• Linux 系统日志 (/var/log/)

🔧 安装

git clone https://gitlab.com/yourusername/siem-dashboard-streamlit.git
cd siem-dashboard-streamlit
pip install -r requirements.txt
streamlit run siem_dashboard.py" 

📸 截图

该仪表板实时显示系统资源使用情况、USB 活动和入侵警报。

用于选择客户端系统和日志文件的下拉菜单

显示从所选客户端和日志文件中检索到的日志条目

SIEM 仪表板中的入侵检测警报