1. 课程导论：Logging Platform 与门禁系统的关系、课程目标与学习路径、适用人群

1.1 为什么 Logging Platform 需要关注门禁选型？

在安防与运维融合的背景下，Logging Platform（日志平台）与门禁系统不再是孤立的两套基础设施。门禁系统产生的刷卡记录、报警事件、设备状态变更等数据，是日志平台中关键的“物理安全数据源”。反之，日志平台为门禁系统提供统一的审计追溯、异常检测与合规报告能力。

两者之间的核心关系可概括为以下三个维度：

1.2 课程目标

本课程旨在帮助学员建立从门禁设备选型到日志平台部署的完整知识闭环。完成本课程后，学员将能够：

1. 独立完成门禁系统选型评估：从日志兼容性、协议开放性、数据完整性等维度对比主流门禁品牌。
2. 设计门禁日志接入架构：包括采集层、传输层、存储层与消费层的技术选型与配置。
3. 部署 Logging Platform 并接入门禁数据：涵盖 Logstash/Filebeat 配置、Elasticsearch 索引设计、Kibana 可视化看板搭建。
4. 制定门禁日志治理规范：包括日志格式标准化、字段映射、生命周期管理与合规审计。
5. 规避常见部署陷阱：如时区不一致、日志丢失、性能瓶颈、安全漏洞等。

1.3 学习路径

课程共 30 章，按“认知 → 选型 → 部署 → 优化 → 治理”五个阶段递进。建议学员按顺序学习，但可根据自身基础跳过部分章节。

1.4 适用人群

本课程面向以下四类学员，每类学员的侧重点不同：

• 安防系统架构师 / 项目经理：需要从顶层设计角度理解门禁与日志平台的集成方案，关注选型决策与架构合理性。
• 运维工程师 / SRE：负责日志平台的日常运维与门禁数据接入，关注采集配置、性能调优与故障排查。
• 安全审计 / 合规人员：需要确保门禁日志满足审计与合规要求，关注数据完整性、不可篡改性与保留策略。
• 门禁系统集成商 / 技术售前：需要向客户提供门禁选型建议与日志集成方案，关注品牌对比与落地案例。