我有一些Linux服务器iptables，我正在寻找一个离线工具，允许日志分析检测可疑的活动。
我不认为安装networking工具是一个不错的select，因为它是系统中的另一个可能的漏洞，所以我正在寻找一个离线的，生成人类可读的总结。
谢谢。