Splunk Log Viewer — نظام إدارة وتحليل السجلات

لمحة عن المشروع

طوّر فريق برمجيات الريادة الذكية هذا النظام كأداة دفاعية (Blue Team) متكاملة تساعد فرق العمليات الأمنية على إدارة السجلات القادمة من مصادر متعدّدة (Web Servers، Firewalls، Endpoints، Cloud) وتحليلها عبر منصّة Splunk القويّة، مع طبقة Laravel سهلة الاستخدام تُغني المحلّل عن كتابة استعلامات SPL متقدّمة.

التحدّي

• توحيد تجربة المحلّلين عبر مصادر سجلات متباينة الصيغ.
• تسريع زمن الاستجابة للحوادث (MTTR) من خلال بحث متقدّم بالكلمات المفتاحية والفترات الزمنية.
• تخزين نتائج البحث للتحليل التاريخي وأغراض التدقيق والامتثال.
• توفير لوحة تحكّم بسيطة لا تتطلّب خبرة عميقة بـ SPL لإجراء التحقيقات اليومية.

الحلّ الذي نفّذناه

• طبقة استيعاب (ingest) ترفع السجلات من النظام إلى Splunk عبر HEC (HTTP Event Collector).
• محرّك بحث مخصّص يحوّل فلاتر الواجهة إلى استعلامات SPL محسّنة تلقائيًا.
• تخزين نتائج التحقيقات في قاعدة بيانات منفصلة لمراجعتها لاحقًا أو تصديرها كـ PDF/CSV.
• صلاحيات RBAC دقيقة على مستوى المصدر والفهرس (Index) لكلّ محلّل.

النتيجة: تقليص متوسط زمن التحقيق في حادثة من 45 دقيقة إلى أقلّ من 8 دقائق، مع سجلّ تدقيق كامل لكلّ بحث.

المميّزات الرئيسية

1. رفع السجلات من مصادر متعدّدة بصيغ JSON وSyslog وCSV وApache/Nginx logs.
2. بحث متقدّم بالكلمات المفتاحية والفترات الزمنية ومستويات الخطورة.
3. تخزين دائم لنتائج البحث وإمكانية إعادة تشغيلها.
4. لوحة تحكّم مرئية بإحصائيات الحوادث والتنبيهات الحرجة.
5. دعم Webhooks للتنبيه الفوري عبر Slack وMicrosoft Teams.

تصنيف المشروع: الأمن السيبراني الدفاعي — Blue Team — أداة Splunk. صُنع بإتقان بواسطة فريق برمجيات الريادة الذكية.