安全狗的防护日志有哪些格式？
美国、香港服务器
安全狗的防护日志有哪些格式？
10-31 来源:
1、原生内部存储格式（核心，不能直接打开阅读）
- **SynSvr.dat**：私有数据库格式（二进制），存放在 `Analysis` 目录，是防护日志主库，所有 CC、SQL 注入、XSS、暴力破解、RDP 拦截记录都在这里，**无法用记事本直接打开**，只能通过安全狗面板或者 `sdalog` 工具读取解析down.safed...
特点：自带索引、自动按保留天数清理，也就是你前面问的日志保存路径里的这个文件
## 2、面板手动导出格式（Windows / Linux 面板）
1. **CSV（最常用，推荐审计、Excel 分析、等保归档）**
字段：时间、攻击 IP、域名、攻击类型、请求 URI、返回状态、阻断动作、UA、来源 IP 等，逗号分隔，Excel 直接打开
2. **TXT 纯文本**：面板导出可选，按行展示攻击记录，可读性一般
## 3、Linux 命令行 sdalog 导出格式（网站安全狗）
sdalog -f
- 输出：`.log` 文本日志（纯文本，空格 / 制表符分隔），适合脚本采集、转发到 syslog、ELK、日志服务器做集中分析down.safed...
- 控制台直接输出：标准文本行格式
## 4、附加辅助日志（不是主防护库）
1. `.log` 运行调试日志：安全狗自身服务启动、报错日志（普通文本），不是攻击防护记录，用于排查安全狗本身故障
2. 服云 / 云磐平台：上传云端后支持 JSON 格式接口拉取日志（付费版），方便对接态势感知、SIEM
重要避坑
1. **SynSvr.dat 不能直接拷贝给日志分析工具**，必须导出 CSV/log，直接复制 dat 文件只能在同版本安全狗面板加载查看
2. Windows 免费版服务器安全狗**没有原生 JSON 输出**，JSON 只有服云云端接口才有
3. 日志内容字段：攻击时间、源 IP、目标地址、攻击类型、处理动作（放行 / 拦截）、请求内容、威胁级别
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
