VIP20

本课程属于：069-HSM密码机集成审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

江南天安HSM日志解析与归一化

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

HSM概述与江南天安产品介绍

HSM定义 · HSM应用场景 · 江南天安HSM系列产品

HSM江南天安产品介绍

HSM日志基本概念

日志类型（审计日志 · 操作日志 · 错误日志）

HSM日志基本概念

HSM日志生成机制

HSM内部事件触发 · API调用记录 · 密钥管理操作

HSM日志生成机制

日志格式标准

Syslog格式详解 · CEF格式结构 · JSON格式

日志格式标准Syslog

江南天安HSM日志字段详解

时间戳 · 用户ID · 操作类型

HSM江南天安

日志收集架构设计

集中式日志收集 · 分布式日志收集 · 边缘收集与转发

日志收集架构设计式日志收集

rsyslog配置与日志收集

rsyslog安装 · 配置文件语法 · TCP/UDP输入模块

Logstash基础与日志接收

Logstash安装与启动 · input插件（tcp/udp/fi… · codec配置

Logstash日志接收

Fluentd/Fluent Bit基础

插件架构 · tail输入 · 系统d输入

Fluentd/Flue…Bit

正则表达式入门：常见元字符 · 分组与捕获 · 贪婪与非贪婪

日志解析正则表达式入门

Grok模式详解：Grok语法 · 预定义模式 · 自定义模式

日志解析Grok

JSON与XML解析：结构化数据解析 · 嵌套字段提取 · 数组扁平化

日志解析JSON

时间戳归一化：时间格式识别 · 时区转换 · Unix时间戳转换

日志解析时间戳归一化

IP地址与端口解析 · CIDR划分 · 端口段解析

用户身份与操作类型提取：用户ID映射 · 角色分类 · 操作行为分类（创建

日志归一化模型定义

统一字段名 · 字段类型约束 · 枚举值标准化

日志归一化模型定…统一字段名

归一化字段映射

源字段到目标字段的转换 · 字段缺失处理 · 多值字段合并

归一化字段映射源字段到目标字段…

去除噪声与重复 · 无效日志过滤 · 敏感信息掩码

数据清洗去除噪声

关联外部情报：威胁情报IP/域名标记 · 资产信息绑定 · 用户上下文填充

Elasticsearch基础 · 文档类型 · 分词器选择

日志存储Elasticsearc…

索引生命周期管理：滚动索引 · 热温冷架构 · 索引模板

日志存储索引生命周期管理

日志查询与分析

Kibana基础 · 聚合可视化 · 仪表板设计

日志查询分析

ElastAlert规则 · 告警输出（邮件/Webhook） · 去重与抑制

实时告警ElastAlert

日志审计与合规要求

PCI DSS日志要求 · 等保2.0日志留存 · 日志篡改防护

日志审计合规要求

江南天安HSM日志安全最佳实践

日志加密传输 · 访问控制 · 日志完整性校验

HSM江南天安

日志解析性能优化

多线程处理 · 批量写入 · 内存缓冲

日志解析性能优化多线程处理

日志管道监控与异常处理

管道健康检查 · 延迟告警 · 断线重连

日志管道监控异常处理

金融行业HSM日志分析：交易审计 · 密钥生命周期监视 · 异常操作检测

实战案例HSM

政务云HSM日志归一化：多云对接 · 第三方日志融合 · 统一告警平台

实战案例HSM

课程总结与后续学习路径

核心技能回顾 · 推荐工具链 · 社区资源

课程总结后续学习路径