TWLogEye開発6日目：中断していた開発を再開できました

今朝は、４時２０分に助手の猫さんが起こしてくれました。ご飯をあげた後猫さんは、また、かみさん布団で寝ました。私も寒いので、５時４０分まで二度寝してしまいました。

昨日からTWSNMP FC/FK,TWSLAの改善で中断していたTWLogEyeの開発を再開しました。
中断している間も考えを整理していました。

• 設定は、コマンドラインか設定ファイルから行う（DBには保存しない）

• DBには、ログと検知結果だけ保存することにする

• sigmaのルールは指定したフォルダーのファイルから読み込む

• コマンドは、start/stop/alert/logsぐらいにする

この方針で作り始めました。
昨日と今朝の２日間でだいぶできましたが、まだ、試してみるところまで進んでいません。

明日に続く