ai-security-xdr

nanChen/ai-security-xdr

Fork 0

Commit Graph

Author	SHA1	Message	Date
王绍宏	8f1a8b6283	feat(syslog): 增加 WAL 与分 IP 接入诊断 - 每分钟保存 WAL 全局状态和分 IP 接收统计，历史保留 7 天 - 记录接收、WAL 落盘、Kafka ACK、过滤、背压及丢弃数量 - 增加 wal_max_pending_bytes 和 wal_admission_unavailable 指标 - 增加 TCP pending 当前值及进程内峰值统计 - 网络异常后同一 IP 恢复接收时打印恢复日志 - 提供当前状态及按日期查询诊断历史的接口 - 连接关闭时清理 TCP pending 计数并停止无效重试 - 增加相关单元测试和现场排查文档	2026-09-16 17:32:08 +08:00
nanChen	16b73dffee	1、适配部署环境变量自动注入 2、适配南网达梦数据库安全版SQL语句Group by 不支持自定义函数 3、达梦数据库驱动改为达梦提供的指定版本 4、修改syslog-consumer模块yaml 文件kafka 变量名称 5、修改访问日志告警表新增4个字段，完善异常行为详情页面显示字段	2026-07-22 18:50:44 +08:00
nanChen	a360895292	1、新增功能探针联动处置、心跳在线检测 2、syslog-consumer模块拆分 syslog-consumer-rule模块实现日志数据消费、解析、泛化入库。	2026-05-28 14:30:06 +08:00

Author

SHA1

Message

Date

王绍宏

8f1a8b6283

feat(syslog): 增加 WAL 与分 IP 接入诊断

- 每分钟保存 WAL 全局状态和分 IP 接收统计，历史保留 7 天
- 记录接收、WAL 落盘、Kafka ACK、过滤、背压及丢弃数量
- 增加 wal_max_pending_bytes 和 wal_admission_unavailable 指标
- 增加 TCP pending 当前值及进程内峰值统计
- 网络异常后同一 IP 恢复接收时打印恢复日志
- 提供当前状态及按日期查询诊断历史的接口
- 连接关闭时清理 TCP pending 计数并停止无效重试
- 增加相关单元测试和现场排查文档

2026-09-16 17:32:08 +08:00

nanChen

16b73dffee

1、适配部署环境变量自动注入

2、适配南网达梦数据库安全版SQL语句Group by 不支持自定义函数
3、达梦数据库驱动改为达梦提供的指定版本
4、修改syslog-consumer模块yaml 文件kafka 变量名称
5、修改访问日志告警表新增4个字段，完善异常行为详情页面显示字段

2026-07-22 18:50:44 +08:00

nanChen

a360895292

1、新增功能探针联动处置、心跳在线检测

2、syslog-consumer模块拆分 syslog-consumer-rule模块实现日志数据消费、解析、泛化入库。

2026-05-28 14:30:06 +08:00

3 Commits