[feat] Columba

This commit is contained in:
He
2026-03-29 13:14:49 +08:00
parent 82247777da
commit 76e7cf5572
7 changed files with 685 additions and 2 deletions
+17
View File
@@ -0,0 +1,17 @@
---
outline: deep
order: 1
---
# 何为Columba
Columba 是一款专为 Windows 设计的轻量级登录监控工具,它能够实时捕获系统的安全登录事件(成功与失败),并通过邮件即时通知您。无论是托管在公网的 Windows Server,还是家中的个人电脑,Columba 作为“信使”,都能帮助您及时掌握异常登录行为,守护系统安全。
## 核心功能
1. 实时监控:持续监听 Windows 安全日志中的登录事件(事件 ID 4624 成功、4625 失败),支持过滤指定的登录类型(如远程桌面、交互式登录等)。
2. 邮件通知:当检测到登录时,自动发送包含用户、来源 IP、登录类型、时间等详情的邮件,支持自定义邮件标题与正文模板。
3. 托盘图标:运行后静默驻留系统托盘,提供测试邮件、编辑配置、查看日志等便捷操作,不影响日常工作。
4. 日志管理:采用日志轮转机制,单文件最大 3MB,避免日志无限增长占用磁盘空间。