可视化Windows事件日志工具—Epagneu

Epagneul是一个可视化和调查 Windows 事件日志的工具。

部署

需要安装 docker 和 docker-compose。

安装

make

离线部署

在连接到 Internet 的机器上，构建离线版本：

make release

这将创建一个release包含准备就绪的 docker 图像的文件夹。将项目复制到气隙机器，然后运行：

make loadmake

这将安装：

• epagneul Web UI（端口 8080）
• epagneul 后端（端口 8000）
• neo4j（端口 7474）

下载方式：

https://github.com/jurelou/epagneul