Comments (2)
之前在官网技术文档中,我们说明了如何通过后台修改 nginx 配置的方法记录 访问日志 和 错误日志,这个目前仍然生效的。社区版如果之前配置过后台记录,升级到 6.1 后也可以继续记录。只是无法使用控制台上的启用禁用、日志预览与下载、日志自动删除的功能。
另外解释一下,从现有的专业版功能也可以看出来,我们并不根据开发难度来判断功能是否只加入专业版。其实开发成本最高的是语义分析算法、动态防护、人机验证等等防护能力。以前只有企业用户才能享受到这些产品,我们做社区版则是希望,即使是没有付费能力的爱好者,也能体验到这些前沿的安全技术。
因此我们不得不尝试其他途径获得营收,例如一些看起来开发难度低的管理能力,向有能力的企业和组织收费,以此来支撑社区版的持续开发。虽然我们在努力平衡,但是不可避免还是有可能影响到社区版的体验,希望大家理解。
访问日志和错误日志的问题我们会继续讨论是否要下放社区版。另外,如果大家能提供一些社区版用户使用 waf 时,会比较需要界面访问日志的具体 case,尤其是非社区用户反而不一定很需要的例子的话,会对讨论非常有帮助,感恩。
from safeline.
之前在官网技术文档中,我们说明了如何通过后台修改 nginx 配置的方法记录 访问日志 和 错误日志,这个目前仍然生效的。社区版如果之前配置过后台记录,升级到 6.1 后也可以继续记录。只是无法使用控制台上的启用禁用、日志预览与下载、日志自动删除的功能。
另外解释一下,从现有的专业版功能也可以看出来,我们并不根据开发难度来判断功能是否只加入专业版。其实开发成本最高的是语义分析算法、动态防护、人机验证等等防护能力。以前只有企业用户才能享受到这些产品,我们做社区版则是希望,即使是没有付费能力的爱好者,也能体验到这些前沿的安全技术。
因此我们不得不尝试其他途径获得营收,例如一些看起来开发难度低的管理能力,向有能力的企业和组织收费,以此来支撑社区版的持续开发。虽然我们在努力平衡,但是不可避免还是有可能影响到社区版的体验,希望大家理解。
访问日志和错误日志的问题我们会继续讨论是否要下放社区版。另外,如果大家能提供一些社区版用户使用 waf 时,会比较需要界面访问日志的具体 case,尤其是非社区用户反而不一定很需要的例子的话,会对讨论非常有帮助,感恩。
感谢, 开源软件需要营收确实无可厚非. 但是希望团队不要过度向专业版倾斜, 毕竟专业版价格还是比较贵, 对于个人支持还是有点困难.
对于社区版用户, 更希望的是一个包解决所有问题, 更希望有比较简易的操作. 通过修改nginx.conf来配置access.log固然是可行的, 但是单独为此部署一个查看分析软件 (ES, greylog等) 体积太大, 便捷性比较差. 如果每次都通过ssh的cat命令查看, 恐怕也是比较麻烦的, 把这一个功能整合进雷池是一个较好的选择. 反而专业版及以上的用户更有可能有性能更好的机器甚至集群部署, 再部署一套专门的记录分析系统并不是问题.
希望团队考虑一下! 感谢!
from safeline.
Related Issues (20)
- [建议] 站点配置是否可以增加一个回源域名 HOT 2
- [建议] 自定义规则支持判断某个请求头是否存在 HOT 3
- 在windows的wsl环境中部署失败 HOT 1
- [建议] 能不能针对不同网站允许采用不同频率限制 HOT 1
- [Bug] 每次chaos服务在重启容器后配置文件config.toml文件内容会自动覆盖 HOT 1
- [建议] 希望能单独配置每个站点获取ip的方式,全局配置不太方便 HOT 3
- [建议] 在删除站点时,能不能显示一下当前站点的名称,以避免误删
- luigi.db 文件过大 HOT 3
- 升级后删除旧版本失败 HOT 1
- [Bug] Badge的样式问题
- 是否支持SSLv3协议? HOT 1
- 雷池社区版用户讨论群无法加入 HOT 4
- 攻击事件中的攻击IP是127.0.0.1的问题 HOT 1
- 失败 HOT 1
- [建议] 防护站点的访问日志可以实时滚动更新 HOT 1
- [建议] 能否实现基于行为特征的拦截? HOT 6
- [建议] 作为安全系统应该放开默认admin的用户名修改
- [建议] 雷池控制台支持绑定域名
- 健康检查的配置可以在后台修改吗
Recommend Projects
-
React
A declarative, efficient, and flexible JavaScript library for building user interfaces.
-
Vue.js
🖖 Vue.js is a progressive, incrementally-adoptable JavaScript framework for building UI on the web.
-
Typescript
TypeScript is a superset of JavaScript that compiles to clean JavaScript output.
-
TensorFlow
An Open Source Machine Learning Framework for Everyone
-
Django
The Web framework for perfectionists with deadlines.
-
Laravel
A PHP framework for web artisans
-
D3
Bring data to life with SVG, Canvas and HTML. 📊📈🎉
-
Recommend Topics
-
javascript
JavaScript (JS) is a lightweight interpreted programming language with first-class functions.
-
web
Some thing interesting about web. New door for the world.
-
server
A server is a program made to process requests and deliver data to clients.
-
Machine learning
Machine learning is a way of modeling and interpreting data that allows a piece of software to respond intelligently.
-
Visualization
Some thing interesting about visualization, use data art
-
Game
Some thing interesting about game, make everyone happy.
Recommend Org
-
Facebook
We are working to build community through open source technology. NB: members must have two-factor auth.
-
Microsoft
Open source projects and samples from Microsoft.
-
Google
Google ❤️ Open Source for everyone.
-
Alibaba
Alibaba Open Source for everyone
-
D3
Data-Driven Documents codes.
-
Tencent
China tencent open source team.
from safeline.