项目仍在优化中，以下为预发布版 README 草案，您可以关注项目获取最新的体验资格。

FastWLAT（Fast Web Log Analysis Tool）

基于 Electron + Vue 3 + TypeScript 的高性能 Web 日志分析工具。支持本地内存模式与 Redis 高性能模式，面向数十万级日志的导入、检索、分析与可视化。

• 跨平台桌面应用：Windows/macOS/Linux
• 大数据优化：虚拟滚动、聚合树、分批导入、增量分析
• 智能分析：威胁规则引擎、可视化图表、动态采样
• 模式可切换：本地内存模式（轻量、极速）/ Redis 模式（高性能）

预发布说明

• 此 README 为预发布版，用于展示产品能力与操作指引。
• 新版 Redis 模式正在持续优化：全量显示、服务器端聚合、搜索分页、导入加速方案已就绪；计划补充更高级的服务端过滤，进一步提升搜索性能。

功能总览

• 数据导入

  • 支持 Apache/Nginx/IIS/Tomcat/自定义 JSON 等格式
  • Web Workers 并行解析（UI 不阻塞）
  • 超大文件自动分片、增量进度反馈
  • 本地模式存内存；Redis 模式入库流处理

• 日志视图（Log View）

  • 列表/树状/分析三种视图模式
  • 高性能虚拟滚动
  • 过滤与搜索（状态码、IP、方法、路径、时间范围等）
  • 树状视图（Redis 模式）采用服务器端聚合（Top URLs）秒级构建

• 仪表盘（Dashboard）

  • 总量、独立 IP、带宽、响应时间等关键 KPI
  • TOP IP、TOP 页面、错误分布
  • 轻量读取 Redis 统计，避免全量抓取

• 威胁分析（Threat Analysis）

  • 规则引擎（可启用/禁用）
  • 大数据优化：5 万以下全量分析，以上自动采样（可强制全量）
  • 可视化图表：威胁等级分布、分类统计、时间线、IP 与方法画像

• 规则管理（Rules）

  • 自定义规则（名称、正则、等级、分类、启停）
  • 一键重新分析

• 设置（Settings）

  • Redis 连接配置（Host/Port/Password/DB）
  • 模式切换（local/redis）
  • 数据与缓存管理
  • 

界面导航简介

• 导入页面（Import）：选择文件/示例/粘贴文本，查看格式检测、解析进度、分批存储进度；支持超大数据自动分片与进度条反馈。
• 日志页面（Log View）：
  • 列表：分页与虚拟滚动
  • 树状：本地模式使用全量构建；Redis 模式使用 Top URLs 聚合秒级生成
  • 分析：大数据下自动采样（可切换强制全量）
• 仪表盘（Dashboard）：总览统计图与 TOP 榜单，实时指标（模拟或来源统计）。
• 威胁分析（Threat Analysis）：规则引擎、图表视图、分类/规则筛选、动态加载日志。
• 规则管理（Rules）：新增/编辑/启用/禁用规则。
• 设置（Settings）：Redis 连接、数据模式、清理数据、调试信息。

数据模式

• 本地内存模式（local）

  • 适合小中等数据量（<40 万）
  • 解析后直接写入内存 store
  • 所有分析在本地完成

• Redis 模式（redis）

  • 适合大数据量（数十万至上百万）
  • 解析后分批写入 Redis（默认每批 10000）
  • 树视图使用服务端聚合（Top URLs）秒开
  • 仪表盘/分析页优先读取统计，避免全量拉取

在设置页面可切换模式；应用在启动时会自动检测 Redis 连接（断网/不可用时回退到本地模式）。

使用流程

• 导入日志

  • 从文件/示例/粘贴导入
  • 自动格式检测（或手动指定）
  • 并行解析 + 分片入库（Redis）
  • 进度实时显示（解析 0-80%；存储 80%-100%）

• 浏览与过滤

  • 日志页面切换列表/树/分析
  • 按 IP/方法/状态码/路径/时间范围过滤
  • Redis 模式下搜索：优先聚合辅助 + 分段回填（计划增强为服务器端分页过滤）

• 威胁分析

  • 加载规则 → 采样/全量分析
  • 查看图表、分类、TOP IP/方法、时间线
  • 可启用/禁用规则并重新分析

性能优化（已内置）

• 并行解析：Web Workers，避免 UI 阻塞
• 分批入库：默认 10000/批，聚合统计合并一次性提交
• 树状聚合：Redis 模式使用 Top URLs 聚合构建树
• 虚拟滚动：大列表渲染优化
• 分析采样：>5 万自动采样（可强制全量）
• 轻量统计：仪表盘与分析先读 Redis 统计，再补全明细

已知问题与说明（预发布）

• Redis 搜索过滤在极大数据集下仍可能偏慢：短期通过“聚合辅助 + 分段回填”已优化；后续将增补主进程 queryLogs 的 path/method/status 基础过滤与分页游标，彻底后端化。
• 导入时控制台可能出现少量 URL 解码告警：已加严格判断（仅在合法 %xx 时解码），不会中断导入。
• 首次切换到 Redis 模式后建议重启应用：确保预加载 API（如 getTopUrls）完成注入，避免 “not a function”。

路线图（Roadmap）

• 服务器端分页过滤：queryLogs 支持 path/method/status + offset/limit
• 更丰富的图表与报表导出
• 更强规则引擎（分组、权重、动作、告警）
• 多源采集与实时流（WebSocket/Stream）
• 国际化（i18n）与更多主题