VIP20
本课程属于：068-KMS密钥平台审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

DEK与CMK的日志关联查询技巧

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程概述
DEK与CMK基本概念及其在日志审计…
课程概述DEK
02
日志基础
日志格式 · 日志级别 · 日志采集方式
日志基础日志格式
03
CMK（客户主密钥）简介
创建 · 轮换 · 禁用等操作及其日志记录
CMK客户主密钥
04
DEK（数据加密密钥）简介
生成 · 加密 · 解密过程及其日志
DEK数据加密密钥
05
AWS KMS日志
CloudTrail中KMS事件的字…
AWSKMS
06
使用CloudWatch Logs查询KMS日志（示例）
使用CloudWatch Logs查询K… · 核心概念 · 实践要点
CloudWatchLogs
07
GCP Cloud KMS日志
Audit Logs中CMK/DEK…
GCPCloud
08
Azure Key Vault日志
诊断设置与日志分析
AzureKey
09
日志关联查询基础
join · union · 子查询等
日志关联查询基础join
10
基于时间戳的日志关联
关联加密操作与后续数据访问
基于时间戳的日志…关联加密操作
11
基于资源ID的日志关联
通过密钥ID关联多个日志源
ID基于资源
12
基于用户身份的关联
从IAM日志到KMS操作日志
基于用户身份的关…IAM
13
工具
使用Splunk查询KMS日志并关联…
工具Splunk
14
工具
使用ELK（Elasticsearc… · Logstash · Kibana）构建日志关联分析
工具ELK
15
工具
使用AWS Athena查询Clou…
工具AWS
16
实战案例
检测未授权CMK解密操作（关联IAM…
实战案例CMK
17
实战案例
跟踪DEK的生命周期（生成 · 使用 · 销毁）
实战案例DEK
18
实战案例
审计密钥轮换是否按策略执行
实战案例审计密钥轮换是否…
19
日志字段详解
请求ID · 事件时间 · 源IP
日志字段详解ID
20
过滤与聚合
使用统计函数分析异常模式
过滤聚合
21
正则表达式在日志查询中的应用
正则表达式在日志查询中的应用 · 核心概念 · 实践要点
正则表达式日志查询
22
创建仪表盘
可视化密钥使用趋势
创建仪表盘可视化密钥使用趋…
23
告警规则
基于日志阈值触发安全告警
告警规则基于日志阈值触发…
24
跨账号日志关联
中心化日志管理（如AWS Organ…
跨账号日志关联AWS
25
跨云平台日志关联
多云场景下的密钥日志统一查询
跨云平台日志关联多云场景下的密钥…
26
性能优化
大数据量日志查询技巧（索引 · 分区 · 时间范围）
性能优化大数据量日志查询…
27
常见错误排查
日志缺失 · 时间不同步 · 权限问题
常见错误排查日志缺失
28
合规性要求
PCI DSS · SOC2中对密钥日志保留与审计的要求
合规性要求PCI
29
自动化脚本
使用Python SDK批量查询CM…
自动化脚本Python
30
总结与最佳实践
高效日志关联查询的十个建议
最佳实践高效日志关联查询…