VIP20
本课程属于：067-PKI证书服务审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

ELK搭建PKI日志监控仪表盘实战教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程概述与目标
ELK栈简介 · PKI日志监控需求 · 整体架构设计
课程概述目标
02
环境准备
虚拟机/服务器环境选择 · 操作系统（CentOS/Ubuntu… · 网络规划与防火墙配置
环境准备虚拟机
03
Elasticsearch安装与配置
单节点安装 · 配置文件详解 · 启动并验证集群状态
Elasticsearc…安装
04
Logstash安装与配置
安装步骤 · 基本配置文件结构 · 测试本地日志输入输出
Logstash安装
05
Kibana安装与配置
安装方式 · 连接Elasticsearch · 初始化页面设置与汉化
Kibana安装
06
PKI基础概念
SSL/TLS协议 · 证书颁发机构（CA） · 公钥/私钥
PKI基础概念
07
PKI日志类型分析
证书签名请求（CSR）日志 · CA签发日志 · 证书吊销列表（CRL）日志
PKI日志类型分析
08
日志格式统一
将不同PKI组件的日志转换为JSON… · 时间戳标准化 · 字段命名规范
日志格式统一PKI
09
Logstash输入插件
file · syslog · tcp/udp 插件的配置
Logstash输入插件
10
Logstash过滤器（上）
grok解析非结构化日志 · 正则表达式编写技巧与调试
Logstash过滤器
11
Logstash过滤器（下）
mutate转换字段类型 · date解析时间 · geoip添加地理信息
Logstash过滤器
12
Logstash输出到Elasticsearch
配置输出插件 · 定义索引名称 · 设置文档ID与批量写入优化
LogstashElasticsearc…
13
Elasticsearch索引管理
索引模板定义 · 动态映射控制 · 索引生命周期管理（ILM）策略
Elasticsearc…索引管理
14
PKI日志字段映射
为关键字段（证书序列号 · CA名称 · 证书状态
PKI日志字段映射
15
Kibana索引模式
创建索引模式 · 选择时间字段 · 字段过滤与搜索
Kibana索引模式
16
Kibana Discover
日志搜索与过滤 · KQL查询语法 · 保存搜索条件
KibanaDiscover
17
创建可视化（柱状图）
按小时/天统计证书签发数量 · 按CA机构对比签发量
创建可视化柱状图
18
创建可视化（饼图）
展示证书状态（有效 · 过期 · 吊销）的占比分布
创建可视化饼图
19
创建可视化（折线图）
绘制证书过期数量随时间的变化趋势
创建可视化折线图
20
创建可视化（数据表）
列出最近过期的证书 · 即将在30天内过期的证书详情
创建可视化数据表
21
创建可视化（地图）
根据客户端IP地址展示证书请求的地理…
创建可视化地图
22
构建仪表盘
组合多个可视化 · 调整布局与大小 · 添加时间范围选择器
构建仪表盘组合多个可视化
23
仪表盘交互
启用仪表盘级别的过滤器联动 · 实现下钻分析功能
仪表盘交互启用仪表盘级别的…
24
告警配置（ElastAlert）
安装与配置 · 编写证书过期告警规则 · 异常请求量告警规则
ElastAlert告警配置
25
告警通知集成
配置邮件通知 · Slack消息 · Webhook回调
告警通知集成配置邮件通知
26
安全加固
ELK栈内部SSL/TLS加密通信 · 启用X-Pack安全认证 · 用户角色权限控制
安全加固ELK
27
日志轮转与归档
操作系统Logrotate策略 · Elasticsearch索引快照备…
日志轮转归档
28
性能调优
Logstash批处理大小与队列设置 · Elasticsearch分片与副本… · JVM堆内存调整
性能调优Logstash
29
故障排查实战
常见问题（索引丢失 · 连接超时 · 解析失败）原因分析与解决方案
故障排查实战常见问题
30
总结与最佳实践
整体架构回顾 · 运维监控建议 · 后续扩展方向（如集成Beats
最佳实践整体架构回顾