以sagan解析網站Log 即時監控惡意存取行為

現在駭客肆虐，網站被攻擊已經是常有的事，但是該如何發覺自己的網站被攻擊並且進行防護的工作，相信大家都是利用Log的記錄進行確認，現在介紹一款解析Log的工具可以快速的發現惡意攻擊的行為，讓大家在確認是否被攻擊的時候可以更加的省力
sagan是一套利用即時監控系統Log紀錄來與所設定的規則（Rule）比對，並記錄符合規則樣式的主機型入侵偵測系統，但是它只支援syslog格式的紀錄，所以當我們成功網站紀錄轉換成syslog格式後，就可以利用sagan進行解析用以監控網站是否被攻擊。