version 1.0.1a
- 14 ต.ค. 2569: เพิ่มรายงาน Security Log แบบรายเดือนและช่วงเวลา พร้อมกราฟ Event Distribution, Top Signature, ประเทศต้นทางแยก IP ภายใน, Action Taken และสรุปภาษาไทย ดาวน์โหลด PDF 2 หน้าได้จากข้อมูลชุดเดียวกับหน้ารายงาน โดยไม่รวมรายการทดสอบระบบ
- 14 ต.ค. 2569: ปรับรายงาน Security Log ให้สรุปภัยคุกคาม แอป / การใช้งานตามนโยบาย และการบล็อกตามความหมายของกฎ แยก STUN / decoder และรายการยังไม่จัดประเภทไว้ในรายละเอียด เก็บ Signature / SID / IP เดิมครบ และให้กราฟ ยอด Action และ PDF ใช้ยอดรายงานหลักชุดเดียวกัน
- 14 ต.ค. 2569: ปรับ PDF Security Log เป็นหัว SMC Report ตามตัวอย่าง ใช้หัวข้อ Attack Summary และ Source Geolocation by Country แสดงประเทศไทยจากทะเบียนไซต์บริการและ GeoIP ของ Public IP รวมเป็นแถวเดียว เอาข้อความใต้หัวรายงานและหมายเหตุหน้าแรกออก เปลี่ยนเครดิตล่างซ้ายเป็น Generated by chart_siem report studio
- 14 ต.ค. 2569: เติมหัว SMC Report พร้อมช่วงเวลาและโลโก้บนหน้า 2 ของ PDF ใช้ชื่อรายงานพร้อมเดือนปีจริงและบรรทัดวันที่ เพิ่ม Action Taken ครบ alert, pass, stop, failure, success, block, other รวมประเภทที่ไม่มีข้อมูลเป็น 0 และเอาข้อความทดสอบระบบกับเครดิต GeoIP ออกจากเนื้อหา PDF
- 13 ต.ค. 2569: เพิ่มหน้า Firewall Rules จาก nftables ที่ใช้งานจริง พร้อมค้นหา กรอง Table / Chain / Action แสดงลำดับกฎ IP / Port และ Packets / Bytes อัปเดตทุก 5 วินาที
- 13 ต.ค. 2569: เปิด DNS กรอง Malware / Phishing ผ่าน Cloudflare Security ด้วย DNS-over-TLS และ DNS สำรองที่กรองภัยคุกคาม พร้อมตรวจ UDP / TCP ครบ 17 ไซต์
- 13 ต.ค. 2569: บล็อก SMB / NetBIOS ออก Internet จากไซต์บริการ: TCP 139 / 445 และ UDP 137 / 138 พร้อม counter และกฎถาวรใน npcr_security
- 13 ต.ค. 2569: เปิด Suricata IDS 8.0.3 บน WAN ด้วย ET Open แบบแจ้งเตือน พร้อมอัปเดตกฎรายวัน ตรวจความถูกต้องก่อน Reload และหมุนเวียน Alert / Stats logs
- 13 ต.ค. 2569: เพิ่มเมนู Suricata IDS แยก พร้อมสถานะบริการ Packets / Capture drops จำนวนกฎและผลอัปเดต ตาราง Alert ล่าสุด 2,000 รายการ ค้นหา IP / SID และกรองไซต์ / Severity พร้อมหยุดรีเฟรชหน้าเพื่ออ่านเหตุการณ์
- 13 ต.ค. 2569: เพิ่มชุดกฎ Suricata IPFire DBL (Malware / Phishing), NMAP Detection และ SSLBL Certificate รวมกฎที่โหลด 64,053 รายการ พร้อม dataset โดเมน 636,378 รายการ ตรวจแพ็กเก็ตจำลองก่อนใช้ Reload และอัปเดตทั้ง 4 แหล่งอัตโนมัติรายวัน
- 13 ต.ค. 2569: เพิ่ม Web Filter แยกเมนู ใช้ Unbound RPZ กับ IPFire DBL Malware / Phishing อัปเดตทุก 6 ชั่วโมง พร้อมรายการอนุญาต / บล็อกโดเมน ป้องกันโดเมนหน้า Login ตรวจและย้อนกลับกฎเมื่อโหลดไม่ผ่าน และให้ DNS ผ่านตัวกรองในเครื่องเสมอ
- 13 ต.ค. 2569: เพิ่มเมนู Log Export ตั้ง IP / Hostname, Port และ Syslog UDP / TCP / TLS เลือก Log 14 ประเภท ทดสอบปลายทาง พร้อมคิวบนดิสก์และจุดอ่านต่อเมื่อเริ่มใหม่ โดยเริ่มต้นปิดการส่งจนตั้งปลายทาง
- 13 ต.ค. 2569: เปิดส่ง Log ทั้ง 14 ประเภทจาก KKM เข้า 180.180.243.195 ผ่าน Syslog TLS 6514 ตรวจใบรับรอง CA จำกัดต้นทาง KKM แยกประเภทและเก็บ event_id เดิมใน ClickHouse พร้อมทดสอบข้อมูลจริงครบ 4 shard
- 13 ต.ค. 2569: เพิ่ม Security Log ใน Dashboard รายงานเดิมที่ 180.180.243.159:10118 แยก Suricata IDS ตรวจจับและ Firewall บล็อก พร้อมกรองเวลา 5 นาที–90 วัน ไซต์ Severity และ IP / SID ดู Log ต้นฉบับ รีเฟรชอัตโนมัติ และเปิดได้จากเมนู KKM
- 13 ต.ค. 2569: เพิ่มบันทึก DNS query จริงแยกไซต์ / IP ลูกค้า ส่งผ่าน TLS เข้า ClickHouse 195 และแปลงเข้าหน้า DNS Report เดิม พร้อมจำนวนอุปกรณ์และแอปตามข้อมูลจริง
- ปรับชื่อ Gateway เป็น KKM Wi-Fi 01 พร้อม IP 118.175.27.131 และหมายเลขเวอร์ชัน
- เพิ่มกราฟ Bandwidth ย้อนหลัง 90 วัน, 60 วัน, 30 วัน, 7 วัน, 1 วัน, 1 ชั่วโมง, 15 นาที และ 5 นาที
- เก็บประวัติ Download / Upload ใน ClickHouse แยกทุกไซต์ และลบข้อมูลที่เกิน 90 วันอัตโนมัติ
- ปรับความละเอียดของค่าเฉลี่ยตามช่วงเวลาที่เลือก พร้อมแสดงวันเริ่มต้นของข้อมูลและรองรับหน้าจอมือถือ
- เพิ่มกราฟรายไซต์ Active แบบอัตโนมัติ พร้อม Download, Upload และ sessions แยกกราฟตามหน่วย และปรับตามไซต์ที่เปิดหรือปิดใช้งาน
- เพิ่มจำนวน users (บัญชีออนไลน์) และ sessions ในช่องพอร์ตไซต์ พร้อมรายละเอียดพอร์ต อัปเดตทุก 5 วินาที
- เพิ่มหน้าบันทึกการอัปเดต เปิดได้จากเมนูหรือหมายเลขเวอร์ชันของ Gateway
- 14 ต.ค. 2569: เชื่อม Action Taken จาก log จริงครบ alert, pass, stop, failure, success, block, other โดยเพิ่มข้อมูล Auth/sudo, การเปิดปิด session, TLS และ AppArmor/SSH ระบุแหล่งข้อมูลและ Event ID ตัวอย่าง แสดงยอด Action รวมแยกจากยอดภัยคุกคามหลัก และใช้ข้อมูลชุดเดียวกันในเว็บกับ PDF
- 14 ต.ค. 2569: ปรับตาราง Action Taken ให้ตรงแบบที่กำหนด 5 คอลัมน์ ประเภท Action, จำนวนครั้ง, % รวม, สัดส่วน, หมายเหตุ พร้อมข้อความเดิม แถวรวม และเชิงอรรถ ใช้จำนวนและเปอร์เซ็นต์จาก log จริงทั้งในเว็บและ PDF; มือถือเลื่อนตารางแนวนอนได้
- 14 ต.ค. 2569: คงคอลัมน์ ค่า log10 เพิ่มหมายเหตุอธิบาย จำนวนครั้ง และดัชนีปริมาณเหตุการณ์ พร้อมปรับหัวข้อ 3. สรุปการโจมตี (Attack Summary - Top 5), 4. แหล่งที่มาตามภูมิศาสตร์ (Top 5), 5. ข้อเสนอแนะ ให้มีแถบสีน้ำเงินตามแบบ ใช้ข้อมูลเดิมทั้งเว็บและ PDF
- 14 ต.ค. 2569: เปลี่ยนหัวคอลัมน์ ค่า log10 เป็น หมายเหตุ ในรายงานแหล่งที่มาตามภูมิศาสตร์ และเอาข้อความที่ให้ดูข้อมูลเทคนิคในเว็บออกจากรายงาน ใช้ข้อมูลและค่าดัชนีเดิม
- 14 ต.ค. 2569: ปรับข้อความข้อเสนอแนะและหมายเหตุใน Security Report ให้กระชับตามที่กำหนด ลบส่วนขยายเรื่องนโยบายไซต์ หลักฐานประกอบ และข้อความการบันทึก พร้อมใช้ข้อความเดียวกันทั้งเว็บและ PDF
ประวัติ Bandwidth เริ่มเก็บวันที่ 12 ต.ค. 2569 เวลา 22:59 น. (Asia/Bangkok)
ช่วงเวลายาวแสดงค่าเฉลี่ยของข้อมูลที่บันทึกได้ ตามความละเอียดที่ระบุใต้กราฟ
ประวัติ sessions เริ่มสะสมตั้งแต่เปิดใช้ฟีเจอร์กราฟรายไซต์