VIP20
本课程属于：016-隐私增强共享密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

审计日志采集与分析实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
审计日志概述与重要性
审计日志概述与重要性 · 核心概念 · 实践要点
审计日志概述重要性
02
常见审计日志类型（系统、应用、安全）
常见审计日志类型（系统、应用、安全） · 核心概念 · 实践要点
常见审计日志类型系统
03
日志标准与格式（Syslog、JSON、CEF）
日志标准与格式（Syslog · 核心概念 · 实践要点
SyslogJSON
04
Linux日志采集基础（rsyslog、journald）
Linux日志采集基础（rsyslog · 核心概念 · 实践要点
Linuxrsyslog
05
Windows日志采集基础（EventLog、Event Forwarding）
Windows日志采集基础（EventL… · 核心概念 · 实践要点
WindowsEventLog
06
日志采集Agent设计（Filebeat、Fluentd、Logstash）
日志采集Agent设计（Filebeat · 核心概念 · 实践要点
AgentFilebeat
07
日志传输与可靠性（Kafka、Flume）
日志传输与可靠性（Kafka · 核心概念 · 实践要点
KafkaFlume
08
日志存储方案（ELK Stack、Loki、ClickHouse）
日志存储方案（ELK Stack · 核心概念 · 实践要点
ELKStack
09
日志索引与检索（Elasticsearch基础）
日志索引与检索（Elasticsearc… · 核心概念 · 实践要点
Elasticsearc…日志索引
10
日志格式化与解析（Logstash Grok、Dissect）
日志格式化与解析（Logstash Gr… · 核心概念 · 实践要点
LogstashGrok
11
日志脱敏与安全
日志脱敏与安全 · 核心概念 · 实践要点
日志脱敏安全
12
审计日志关联分析（SQL、KQL）
审计日志关联分析（SQL、KQL） · 核心概念 · 实践要点
SQLKQL
13
实时告警与异常检测
实时告警与异常检测 · 核心概念 · 实践要点
实时告警异常检测
14
日志可视化（Kibana、Grafana）
日志可视化（Kibana · 核心概念 · 实践要点
KibanaGrafana
15
审计合规要求（PCI-DSS、SOC2、GDPR）
审计合规要求（PCI-DSS · 核心概念 · 实践要点
PCI-DSSSOC2
16
审计日志的保留策略
审计日志的保留策略 · 核心概念 · 实践要点
审计日志的保留策…重点
17
大规模日志采集架构
大规模日志采集架构 · 核心概念 · 实践要点
大规模日志采集架…重点
18
日志压缩与归档
日志压缩与归档 · 核心概念 · 实践要点
日志压缩归档
19
日志完整性校验（Hash链）
日志完整性校验（Hash链） · 核心概念 · 实践要点
Hash日志完整性校验
20
审计日志与SIEM集成
审计日志与SIEM集成 · 核心概念 · 实践要点
SIEM审计日志
21
基于机器学习的日志异常检测
基于机器学习的日志异常检测 · 核心概念 · 实践要点
基于机器学习的日…重点
22
云环境日志采集（AWS CloudTrail、Azure Monitor、GCP
云环境日志采集（AWS CloudTra… · 核心概念 · 实践要点
AWSCloudTrail
23
容器环境日志采集（Docker、Kubernetes）
容器环境日志采集（Docker · 核心概念 · 实践要点
DockerKubernetes
24
微服务分布式日志追踪
微服务分布式日志追踪 · 核心概念 · 实践要点
微服务分布式日志…重点
25
审计日志的实时流处理（Flink、Spark Streaming）
审计日志的实时流处理（Flink · 核心概念 · 实践要点
FlinkSpark
26
日志存储成本优化
日志存储成本优化 · 核心概念 · 实践要点
日志存储成本优化重点
27
审计日志查询优化
审计日志查询优化 · 核心概念 · 实践要点
审计日志查询优化重点
28
日志内容搜索与模糊匹配
日志内容搜索与模糊匹配 · 核心概念 · 实践要点
日志内容搜索模糊匹配
29
审计报告自动生成
审计报告自动生成 · 核心概念 · 实践要点
审计报告自动生成重点
30
实战项目
构建企业级审计日志平台
实战项目构建企业级审计日…