VIP20
本课程属于：016-隐私增强共享密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

输出控制与审计日志实操指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
日志基础概念与重要性
理解日志在系统运维和安全中的核心作用 · 日志类型 · 来源及合规要求
日志基础概念重要性
02
输出重定向与控制
标准输出(stdout) · 标准错误(stderr)的重定向与缓… · tee命令实践
输出重定向控制
03
Linux日志系统概述
syslog协议与rsyslog · systemd-journald的架…
Linux日志系统概述
04
Windows事件日志
事件查看器 · 事件ID · WEL格式与PowerShell操作
Windows事件日志
05
日志级别与分类
DEBUG/INFO/WARN/ER… · 以及自定义分类标签
日志级别分类
06
日志格式规范
常见格式(JSON · Syslog RFC 5424 · CEF
日志格式规范JSON
07
日志采集与转发
rsyslog · Fluentd · Logstash的部署与配置实例
日志采集转发
08
日志存储与归档
本地文件存储 · 远程存储 · 冷热分层与压缩策略
日志存储归档
09
日志轮转与清理
logrotate配置 · 保留策略与自动化清理脚本
日志轮转清理
10
审计日志定义与目的
什么是审计日志 · 与普通日志的区别 · 安全监控与取证价值
审计日志定义目的
11
安全审计标准与合规
PCI-DSS · SOX · HIPAA
安全审计标准合规
12
用户行为审计
登录/登出 · 权限变更 · 异常行为检测的日志记录方法
用户行为审计登录
13
文件完整性监控(FIM)
AIDE · Tripwire等工具的原理与审计日…
FIM文件完整性监控
14
系统调用审计
Linux auditd规则编写与事… · Windows高级审计策略配置
系统调用审计Linux
15
数据库审计
MySQL general log · Oracle Audit Vault · SQL Server审计功能的实操对…
数据库审计MySQL
16
网络设备日志审计
交换机 · 防火墙 · IDS/IPS的syslog对接与关…
网络设备日志审计交换机
17
日志分析基础
正则表达式 · grep/awk/sed在日志筛选中…
日志分析基础正则表达式
18
日志分析平台搭建
ELK(Elasticsearch · Logstash · Kibana)的部署与数据摄入
日志分析平台搭建ELK
19
日志可视化与告警
Kibana仪表板设计 · 基于阈值的告警规则生成
日志可视化告警
20
异常检测与事件关联
利用日志热图 · 时序分析发现APT攻击与内部威胁
异常检测事件关联
21
日志时间同步管理
NTP配置 · 时区统一 · 时间戳精度与漂移修正
日志时间同步管理NTP
22
日志保护与加密
日志传输加密(TLS) · 存储加密(OpenSSL GPG)与…
日志保护加密
23
日志访问控制与权限管理
最小权限原则 · 审计员与管理员角色分离
日志访问控制权限管理
24
日志保留与合规性要求
不同法规的保留期限 · 销毁与证明
日志保留合规性要求
25
审计日志的不可篡改性
哈希链 · 区块链存证 · WORM存储原理与选型
审计日志的不可篡…哈希链
26
自动化审计报告生成
Python脚本+Jinja2模板生…
自动化审计报告生…Python
27
实战
Linux auditd配置与事件分… · 用户执行命令 · 系统调用过滤
Linuxauditd
28
实战
Windows高级审计策略配置 · 对象访问 · 特权使用等
Windows高级审计策略配置
29
实战
使用ELK搭建审计日志中心
ELK使用
30
总结与最佳实践
常见陷阱 · 运维自动化 · 持续改进的审计框架
最佳实践常见陷阱