从网络流量，
到可行动的事件。

被动采集 Linux 网络与应用明文，用 Wasm 解析协议，用你自己的规则发现问题。

实际 TUI 事件说明：应用归因、规则版本及 file 与 Dataway 的独立确认

选应用，写策略，看懂事件。

从一次请求到一条事件，每一步都有可检查的依据。

示例：关注 /checkout 的错误响应

lua

rule "checkout_failed" do
  on "http.transaction"
  where not incomplete and not truncated
  when http.path == "/checkout" and http.status == "500"
  emit "checkout.failure" do
    severity = "warning"
    message = "Checkout request failed"
  end
end

了解规则与窗口计算 →

从一次离线回放开始。

用虚构样本体验规则、冷却和脱敏，无需 root、网卡或运行中的应用。

在源码工作区完成 Linux 构建后运行：

build/netflowscout replay --config examples/netflowscout.json \
  --input examples/observations.ndjson

使用安装包？快速开始提供独立样本与完整操作步骤。

按你的任务继续。

部署到 Linux检查要求，安装服务，验证真实采集。保留原始证据选择协议和服务，保存到本地文件夹。管理应用与策略查看配置、规则、插件和事件截图。确认分析链路区分进程就绪、业务观测和输出确认。

从网络流量，到可行动的事件。 ​

选应用，写策略，看懂事件。 ​

从一次离线回放开始。 ​

按你的任务继续。 ​

从网络流量，
到可行动的事件。

选应用，写策略，看懂事件。

从一次离线回放开始。

按你的任务继续。