介绍一个可视化和调查Windows事件日志的工具Epagneu

Epagneul是一个可视化和调查 Windows 事件日志的工具。

部署

需要安装 docker 和 docker-compose。

安装

 

make

 

离线部署

在连接到 Internet 的机器上，构建离线版本：

 

make release

 

这将创建一个release包含准备就绪的 docker 图像的文件夹。将项目复制到气隙机器，然后运行：

 

make loadmake

 

这将安装：

epagneul Web UI（端口 8080）

epagneul 后端（端口 8000）

neo4j（端口 7474）

审核编辑：刘清