LogoClawIndex
案例技能关于
LogoClawIndex

performing-linux-log-forensics-investigation - 执行 Linux 日志取证调查

对 Linux 系统日志进行取证调查,以重建用户活动、检测未经授权的访问并建立事件时间线。

标签

更新于: 2026-09-23
Linux取证系统日志认证日志systemd日志journalctlLinux日志SSH取证定时任务审计日志日志分析

能力

分析 Linux 身份验证日志导出 systemd journal 日志搜索 Linux 审计框架事件检查 cron 任务执行日志

典型输入

Linux 系统日志文件身份验证日志文件路径输出目录路径

典型输出

导出的 journal JSON 文件JSON 取证分析报告控制台摘要输出

该技能可以做什么

  • 分析 Linux 身份验证日志
  • 导出 systemd journal 日志
  • 搜索 Linux 审计框架事件
  • 检查 cron 任务执行日志
  • 检测 SSH 暴力破解尝试
  • 生成取证分析报告

输入

  • Linux 系统日志文件
  • 身份验证日志文件路径
  • 输出目录路径

输出

  • 导出的 journal JSON 文件
  • JSON 取证分析报告
  • 控制台摘要输出

要求

  • Python 3.8 或更高版本
  • Linux 系统日志文件访问权限
  • 测试活动授权

来源

  • 规范: SKILL.md

ClawIndex

OpenClaw Skills 与 Use Case 索引

ClawIndex 是一个生态驱动的 OpenClaw Skills 与真实 Use Case 索引站。

索引

Skills·
Cases

Meta

关于·
声明·
邮箱·
GitHub
© 2026 ClawIndex 保留所有权利。