Lucas RayanandClaude Sonnet 5
8a80504c45
Acaua is a collective SOC daemon consuming only Zeek log files, not a single-user tool needing local hardware like its siblings. Drop the Tauri desktop shell, installers and self-update entirely; the server and its web dashboard ship as a container, updated by pulling a new image tag. Link against the official prebuilt libduckdb instead of compiling it from source via the bundled feature, cutting image build time from 15+ minutes to about 3. Fix a real bug found along the way: as PID 1 in a container, the daemon ignored SIGTERM and was always killed after the stop timeout; it now shuts down gracefully. Also corrects the Pillar 1 beaconing score: the period estimate had a harmonic alias (a perfectly periodic 4h series resolved to 600s), and the old score formula flagged pure random traffic as suspicious (p95 = 0.839 on Poisson noise). The new formula was validated against 300 samples per scenario. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01VAyr8d7HuAdUGB6aA5xmDD
1.7 KiB
Interface
English · Português
A interface é um dashboard vanilla em HTML/CSS/JS embutido diretamente no binário
acaua via rust-embed e servido por acaua serve. Não há etapa de build de
frontend nem frameworks pesados em runtime.
Estrutura
- Barra lateral: logo da marca, navegação, indicador de conexão ao daemon, versão e checagem de atualizações.
- Visão geral: aviso de escopo de monitoramento, alerta de uso autorizado e cartões dos quatro pilares de detecção.
- Análise: campo de caminho de dataset, botão de análise, atualização e inspeção de saída JSON.
- Alertas: listagem de alertas com metadados de evidência determinística.
- Configurações: preferências de idioma e tema, salvas no armazenamento local do navegador.
Idioma
O texto original é em português. i18n.js aplica as traduções em inglês de
i18n-en.js em tempo de execução e salva a escolha no localStorage. Auto
detecta o idioma do navegador. O teste automatizado node scripts/check-ui-i18n.mjs
garante que toda string visível em português tenha seu par exato em inglês.
Tema
Modos claro, escuro e Auto são suportados. Auto responde ao prefers-color-scheme
do sistema operacional. Preferências ficam no host; nenhuma telemetria é emitida.
Estado de conexão
A interface comunica-se com /api/health e exibe:
- Conectando: conexão inicial em andamento.
- Serviço local ativo: o daemon está respondendo.
- Serviço indisponível: falha na conexão com o daemon; a interface continua acessível para ajustes locais.
Tela de análise
Enviar um caminho de diretório para /api/analyze dispara a ingestão do Zeek e o
pipeline analítico de detecção.