文章总结： EFF-Monitoring是一款面向安全运营蓝队的监测研判工具，通过高效日志处理、自动化情报补全和AI研判提升安全运营效率。工具将原始日志转化为结构化视图，集成微步威胁情报，使用AI辅助分析，支持规则配置和历史记录保存，特别适合无AI大模型和SOAR的场景。该工具可帮助安全监测人员快速看懂告警、赋能初级人员，提高安全运营效率。
综合评分： null
文章分类： 安全工具,安全运营,AI安全,威胁情报,蓝队

安全运营效率翻倍！蓝队专属监测研判工具，新手也能快速上手

易云安全应急响应中心

2025年11月24日 16:59
江苏

点击上方“蓝字”关注我们吧！

工具介绍

EFF-Monitoring（Efficient Monitoring，高效监控），是一款面向安全运营 / 蓝队的安全监测研判提效工具，聚焦“高效日志处理 + 自动化情报补全 + AI 研判”，帮助安全监测人员在攻防演练和日常值班中快速看懂告警、打通上下游，特别适用于本地无AI大模型、SOAR的场景。

核心价值

• 把“堆满终端的原始日志”变成“结构化视图”
  一次性解析出安全监测人员进行事件记录的所有字段（包括手动添加和日志识别），并自动生成可复制到聊天工具/Excel 的两种格式。
• 把威胁分析的动作收敛到一屏
  集成微步 ThreatBook，对源/目的 IP 统一查询，自动聚合情报并以“总体概览 + 详细分区”的方式呈现。
• 把“分析研判”交给 AI，自己专注于决策
  基于 CO-STAR 提示词，将解析结果 + 请求/响应 + TI 结果拼成上下文，一键生成结构化研判结论；支持单条告警和多条告警（按历史记录批量研判）两种模式。
• 把“重复劳动”沉到规则和配置里
  通过 GUI 配置规则、字段顺序、静态字段、消息模板等，把经验固化为规则；后续只需粘日志、点按钮，大量日常工作变成“确认而不是重做”。
• 赋能初级研判人员，小白秒入门
  威胁情报分析、AI辅助分析、白名单黑名单匹配从技术层面解决了初级监测人员看不懂告警、弄不清威胁、易封错ip的问题。
• 把“信息碎片”汇成可复盘的历史
  对每次解析结果及 TI / AI 输出做持久化，支持导出 CSV、批量 AI 复盘，为演练复盘/报告撰写提供原始素材。

功能特性

1. 日志处理 📋

• 支持通过「规则管理」页面自定义正则规则，解析安全设备告警日志。
• 内置基础 KV 解析（分号、制表符、换行等），兼容非结构化文本。
• 解析结果同时以「消息格式」和「Excel 格式」展示，方便复制到聊天工具或表格。

2. 威胁情报 🔍

• 集成微步 ThreatBook：

• API 请求模式：使用官方 ip_reputation 接口。

• HTTP 请求模式：使用浏览器 Cookie 访问 https://x.threatbook.com/v5/ip/<ip> 页面（适合 API 配额紧张场景）。

• 根据配置对源 IP / 目的 IP 分别查询，结果统一渲染。

3. AI 研判 🤖

• 使用 SiliconFlow 的 Chat Completions 接口。

• 采用 CO-STAR 风格提示词，将：

• 日志解析结果，

• 请求/响应/载荷，

• 威胁情报结果 组合成上下文，自动生成结构化研判结论。

• 支持配置：

• 分析目标（Objective）

• 受众（客户 / 专家 / 初学者）

• 输出模式（结构化 / 简要 / 报告）

4. IP 列表管理 📝

• 图形界面管理白名单 / 黑名单：

• 支持单 IP、CIDR、范围、简写范围（例如 192.168.1.1-100）。

• 日志处理时自动检查源 / 目的 IP 是否在白 / 黑名单，并弹出提醒。

5. 消息推送 📤

• 将格式化后的告警结果发送到：

• 钉钉

• 企业微信

• 飞书

• 支持同时向多个渠道发送，界面中可以查看发送结果提示。

6. 规则与配置管理 ⚙️

• 规则管理（RulePage）：

• 以表格形式管理字段规则（字段 / 匹配方式 / 正则或固定值）。

• 配置管理（ConfigPage）：

• GUI 配置 ThreatBook、AI、Webhook、字段顺序、历史记录等。

• 支持重新加载配置、保存配置，并在各页面自动生效。

工具获取

https://github.com/Fausto-404/EFF-Monitoring

文章来源：夜组安全

免责声明

本文素材(包括内容、图片)均来自互联网，仅为传递信息之用。如有侵权，请联系我们删除。

END

淮安易云科技有限公司–网络安全部**

我们致力于保障客户的网络安全，监控事件并采取适当措施，设计和实施安全策略，维护设备和软件，进行漏洞扫描和安全审计,团队协调处理网络攻击、数据泄露等安全事故，并负责安全服务项目实施，包括风险评估、渗透测试、安全扫描、安全加固、应急响应、攻防演练、安全培训等服务，确保客户在网络空间中的安全。

易云安全应急响应中心

专业的信息安全团队，给你最安全的保障。定期推送漏洞预警、技术分享文章和网络安全知识，让各位了解学习安全知识，普及安全知识、提高安全意识。

扫码关注

点分享

点收藏

点在看

点点赞

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：易云安全应急响应中心 《安全运营效率翻倍！蓝队专属监测研判工具，新手也能快速上手》