事件查看器翻了几千条，暴力破解藏在哪？等保审计要报告，怎么写？
WinLog Insight 是什么？
WinLog Insight 是一款针对 Windows 系统的本地化日志分析工具，可自动扫描系统/安全/应用三类日志，通过90条内置规则识别暴力破解、异常提权等安全威胁。
工具提供可视化仪表盘（显示风险等级分布/安全评分）、实时监控告警功能，支持一键生成多格式审计报告（PDF/Excel等），无需联网且保障日志数据不出本地。
即将推出的版本还将集成AI分析能力，支持调用DeepSeek等大模型进行深度安全分析。
该工具简化了等保合规审计流程，特别适合需要快速定位安全隐患并生成合规报告的场景。
WinLog Insight 能做什么
- 自动读取Application/Security/System三类系统日志
- 内置90条安全规则，自动识别暴力破解、账户锁定、异常提权、恶意服务安装等风险
- 仪表盘一眼看清：高危多少、中危多少、安全评分多少
- 实时监控模式，盯住日志流，异常来了立刻亮红灯
- 一键导出报告：PDF、Excel、HTML、CSV，审计汇报直接交差
- 支持自定义规则，你的环境你做主
不用装服务，不用联网，不用写SQL，本地运行，日志不出机。
另：下一版本，会增加AI分析功能，可调用DeepSeek、千问等引擎进行安全分析。
