syslog异常入侵检测
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
devialog 是一款基于 syslog 的入侵检测系统，正文将其描述为行为、异常与签名结合的日志 IDS。它与传统依赖预定义签名库的日志监控工具不同，默认关注“签名库中未知”的日志事件，即异常事件，因此更适合发现新型或未知攻击在 syslog 中留下的异常痕迹。它定位于异构 Unix/Linux/*BSD 环境，部署在中央 syslog 服务器核心位置。
在防护类型上，devialog 主要做日志层面的异常检测，而不是网络流量检测、终端防病毒或漏洞防护。其关键能力是通过 devialogsig 自动创建较大的签名库，后续新增签名可从告警邮件中复制粘贴，降低纯手工维护规则的压力。告警方面，它可以对每条异常日志发送邮件，也可以在预设时间窗口内汇总发送；还可以执行命令，或把异常写入文件供定期审查。正文给出的性能参考是：800MHz Intel 系统、约 1500 条签名时，可解析超过 200 行 syslog/秒。
部署方式偏传统本地化，围绕中央 syslog 服务器运行，适配 Unix/Linux/*BSD。集成能力主要体现在 syslog 输入、命令执行以及文件输出，签名文件采用 Perl hash 格式。正文未披露许可证、收费模式、商业版本、支付方式或合规认证，也没有提到云平台、容器、SIEM API、Windows 日志或托管服务支持。
优点是思路清晰：以异常为中心，能补足传统签名 IDS 对未知攻击识别不足的问题；自动生成签名也有助于减轻管理员负担。缺点同样明显：页面显示版本为 0.9.0，版权时间为 2002-2008，项目成熟度和维护活跃度存疑；配置和签名格式对 Perl 不熟悉的管理员不够友好；服务支持、合规、现代集成能力均缺少信息。它更适合维护传统 Unix/Linux/*BSD 集中日志环境、愿意自行调试规则的安全运维人员。
正文没有提供中国大陆访问、镜像、支付或本地支持信息，因此中国访问状态为未知。如需更现代的日志 IDS/SIEM 能力，可对比 Wazuh、OSSEC、Elastic Security、Graylog 或 Splunk Enterprise Security。
本测评基于公开资料整理,不构成购买建议,请以 devialog.org 官网实际信息为准。
开源安全工具，适合日志异常检测研究。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。