VIP20
本课程属于：029-数据安全运营接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

接口日志规范与SIEM联动审计课程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
接口日志概述
为什么需要接口日志？日志在安全审计中…
接口日志概述为什么需要接口日…
02
接口日志分类
请求日志 · 响应日志 · 错误日志
接口日志分类请求日志
03
统一日志格式标准
JSON vs Syslog vs…
统一日志格式标准JSON
04
关键字段定义
时间戳 · 客户端IP · 请求方法
关键字段定义时间戳
05
日志级别规范
DEBUG · INFO · WARN
日志级别规范DEBUG
06
敏感信息脱敏
身份证号 · 银行卡号 ·
敏感信息脱敏身份证号
07
日志切割与归档
按时间/大小切割方案 · 冷热数据分层 · 保留策略设计
日志切割归档
08
日志传输可靠性
本地缓冲 · 重试机制 · 背压控制
日志传输可靠性本地缓冲
09
日志采样策略
全量采样 · 动态采样 · 错误优先采样——如何平衡成本与审计需…
日志采样策略全量采样
10
SIEM系统入门
SIEM的核心功能（收集 · 归一化 · 关联
SIEM系统入门
11
SIEM数据源接入
Syslog/HTTP/Filebe…
SIEM数据源接入
12
日志解析与归一化
Grok模式 · 正则映射 · 字段提取规则（以Elastic Co…
日志解析归一化
13
关联规则引擎
规则语法（Sigma · YARA-L） · 时间窗口聚合
关联规则引擎Sigma
14
常见安全场景规则示例
暴力破解检测 · 异常API调用 · 横向移动识别
常见安全场景规则…暴力破解检测
15
威胁情报集成
将STIX/TAXII情报源与SIE…
威胁情报集成STIX/TAXII
16
实时告警与响应
告警降噪 · 路由策略 · SOAR剧本联动（如Shuffle
实时告警响应
17
审计回溯与取证
基于时间线的事件重建 · 日志完整性与防篡改（日志签名 · 区块链哈希）
审计回溯取证
18
合规性要求
GDPR · PCI DSS · 等级保护2.0对日志审计的具体条款和…
合规性要求GDPR
19
日志存储与检索
Elasticsearch/Loki…
日志存储检索
20
API网关日志与SIEM联动
Kong/APISIX/Nginx日…
APISIEM
21
微服务架构日志链路
TraceID · SpanID在分布式接口日志中的传递…
微服务架构日志链…TraceID
22
容器与Kubernetes日志采集
Sidecar模式 · DaemonSet · Fluent Bit配置
Kubernetes容器
23
云环境日志审计
AWS CloudTrail · Azure Diagnostic · GCP Audit Log与第三方S…
云环境日志审计AWS
24
日志量控制与成本优化
预聚合 · 采样率动态调整 · 冷热存储分层的成本模型
日志量控制成本优化
25
SIEM性能调优
索引优化 · 查询加速 · 缓存策略
SIEM性能调优
26
SIEM高可用架构
多节点集群 · 数据副本 · 故障转移
SIEM高可用架构
27
自定义仪表板与可视化
Kibana/Grafana/Spl…
自定义仪表板可视化
28
SIEM运维与测试
日志源连通性测试 · 规则模拟器 · 告警响应演练（Tabletop Ex…
SIEM运维
29
人工分析流程
从告警到事件响应的手册 · 证据链固定 · 报告生成模板
人工分析流程从告警到事件响应…
30
综合实战项目
从零搭建接口日志规范并配置SIEM联…
综合实战项目SIEM