Add machine-translated content for Traditional Chinese (zh-TW), Korean, German, Turkish, French, Spanish, Brazilian Portuguese (pt-BR), Ukrainian, Hindi, Indonesian, Burmese, Thai and Arabic. Japanese keeps its official translation. Only prose is translated; code, commands, paths, links and anchors preserved. Translated navigation labels added to mkdocs.yml for every language. Builds clean with mkdocs --strict (15 languages). Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
4.1 KiB
hide
| hide | ||
|---|---|---|
|
Yamato Security tarafından oluşturulan WELA (Windows Event Log Analyzer, ゑ羅), Windows olay günlüğü ayarlarını denetlemek için bir araçtır. Windows olay günlükleri DFIR için hayati bir bilgi kaynağıdır — WELA, önemli olayları gerçekten kaydettiğinizden emin olmanıza yardımcı olur.
Neden WELA?
-
:material-clipboard-check:{ .lg .middle } Günlük ilkesi ayarlarını denetleyin
Doğru olayların günlüğe kaydedildiğini doğrulamak için Windows olay günlüğü denetim ilkesi ayarlarınızı denetleyin.
-
:material-book-check:{ .lg .middle } Yönergelere dayalı
Başlıca Windows olay günlüğü denetim yapılandırma yönergelerine karşı kontrol eder.
-
:material-shield-search:{ .lg .middle } Sigma tespit edilebilirliği
Ayarlarınızı gerçek dünya Sigma kuralı tespit edilebilirliğine karşı değerlendirir — günlükleriniz saldırıları gerçekten yakalayacak mı?
-
:material-file-cog:{ .lg .middle } Dosya boyutu denetimi
Windows olay günlüğü dosya boyutlarını denetler ve önerilen boyutları önerir.
-
:material-cog-play:{ .lg .middle } Otomatik yapılandırma
configurekomutuyla önerilen denetim ilkesini ve günlük dosyası boyutlarını uygulayın. -
:material-chart-box:{ .lg .middle } Esnek çıktı
Sonuçları terminalde, bir GUI'de, bir tabloda veya bir MITRE ATT&CK Navigator ısı haritası olarak görüntüleyin.
Hızlı bağlantılar
-
:material-book-open-variant: Buraya yeni mi geldiniz?
Genel Bakış ile başlayın, ardından WELA'yı kurmak ve çalıştırmak için Başlangıç bölümüne geçin.
-
:material-console-line: CLI ile mi çalışıyorsunuz?
Komut Listesi ve Komut Kullanımı referansına göz atın (
audit-settings,audit-filesize,configure,update-rules). -
:material-puzzle: Daha ileri mi gidiyorsunuz?
Tamamlayıcı Projeleri, Değişiklik Günlüğünü ve nasıl katkıda bulunabileceğinizi keşfedin.
