在纷繁复杂的网络世界中，日志是记录和追踪系统事件的关键工具。

Syslog，即系统日志协议，是一种用于系统管理和网络设备的标准日志协议，它定义了日志消息的格式和传输方式。设备（如服务器、路由器、交换机等）可以将生成的日志信息（如系统运行、应用程序运行、安全事件等）通过网络发送到指定的日志服务器，用户可以通过查看这些日志来定位和解决问题。

下面是一个典型的Syslog消息：

<34>Sep 29 14:45:02 hostname process[12345]: This is an informational message
# <34>：优先级，由设施（Facility）和严重性（Severity）组合而成。优先级用整数表示，范围通常为0到191，计算公式：Priority = (Facility * 8) + Severity# Sep 29 14:45:02：时间戳，消息生成时间
# hostname：生成消息的主机名
# process[12345]：生成消息的程序名和进程ID
# This is an informational message：消息内容

Syslog的应用场景：

Syslog的标准化，以及集中化的日志管理策略，使其成为大规模网络环境中不可或缺的工具，为用户提供高效的监控和管理能力。

在最近发布的Panalog JUPITER(木星)r7p1版本中，引入了一项重要的新功能——通用Syslog日志解析，Panalog再次迈出了成为全面开放日志数据平台的重要一步。

目前Panalog中的Syslog日志解析功能还处于初期试用阶段，主要提供基础的Syslog日志接入和查询功能。

未来的版本中，我们将持续完善和扩展这一功能，例如加入自定义解析规则，以便用户能够更深入地接入和管理Syslog日志，进一步满足用户对日志管理的复杂需求，敬请期待！

第三方数据输出模块增加数据过滤功能。通过Kafka接口和文件接口输出数据时，用户可以根据自己的需求定义过滤规则，对会话日志和URL日志进行过滤，支持域名、IP地址（源IP和目标IP）、应用协议三类过滤条件。

例如，在流量高峰时段，可以过滤掉知名网站的日志，减少系统处理的数据量，提高系统性能；又如，可以过滤掉无害的日志，专注于分析可能包含安全威胁的日志数据。

本功能需安装日志过滤规则APP。

APP可前往Panabit官网获取

异常分析中，增加基于源IP和账号统计功能。

导入账号信息时，增加扩展的数据项。

账号信息

导入账号示例

增加PPPoE代拨认证失败日志的查询功能，帮助用户更好地管理和分析代拨认证过程中的问题。

增加查询结果总条数的统计功能，更直观地了解NAT日志的数量。

优化Web API，通过API接口获取设备流量统计日志时，如果未指定时间范围，系统将默认提供前一天的数据。

Web API APP需更新至最新版本（20240923）。

▶了解Web API：多设备采集统一分析、Web API接口，Panalog版本更新

优化Web服务访问机制，增加系统安全性。

优化NAT日志解析功能，增加H3C部分设备的名称提取。

优化漏洞检查机制，增加输入参数校验的处理。

优化会话日志解析，兼容早期Panabit发送的日志。

优化自定义报表导出功能，对标题名称(出口)进行调整，减少歧义。