VIP20

本课程属于：069-HSM密码机集成审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Kibana可视化HSM审计日志实战

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

HSM审计日志概述 · Kibana在安全审计中的角色 · 学习目标与前置知识

课程导览HSM

Elastic Stack基础

Elasticsearch安装与配置 · Kibana安装与启动 · Logstash基础

Kibana界面详解

Discover · Visualize · Dashboard

Kibana界面详解

创建索引 · 索引映射 · 索引生命周期管理

索引管理创建索引

数据导入实战

使用Filebeat采集HSM日志 · 配置Logstash解析 · 写入Elasticsearch

数据导入实战Filebeat

HSM审计日志格式解析

Syslog格式 · CEF格式 · 常见字段（时间

HSM审计日志格式解析

Kibana Discover使用

搜索语法 · 过滤器 · 保存搜索

KQL与Lucene查询

Kibana Query Langu… · Lucene语法对比 · 常用查询示例

字段映射与类型

text vs keyword · date类型 · IP类型

字段映射类型

聚合分析基础

Metric聚合 · Bucket聚合 · Pipeline聚合

聚合分析基础Metric

可视化图表（一）

数据表 · 指标图 · 柱状图

可视化图表数据表

可视化图表（二）

饼图 · 热力图 · 地图

可视化图表饼图

自定义仪表板

布局与面板 · 时间范围 · 交互过滤

自定义仪表板布局

时间序列数据 · 分组 · 滚动窗口

Vega语法入门 · 自定义散点图 · 桑基图

Watcher告警配置 · ELK Alerting插件 · 基于阈值的告警

告警规则Watcher

日志异常检测

机器学习异常检测作业 · 多指标异常 · 告警集成

日志异常检测机器学习异常检测…

安全与权限

Kibana空间 · 角色 · 用户管理

HSM操作审计实战（一）

登录失败分析 · 管理员操作追踪 · 异常时间窗口检测

HSM操作审计实战

HSM操作审计实战（二）

密钥使用统计 · 权限变更监控 · 未授权访问识别

HSM操作审计实战

HSM操作审计实战（三）

会话超时分析 · 批量操作检测 · 合规报告生成

HSM操作审计实战

多设备聚合视图

跨HSM集群日志合并 · 设备健康度评分 · 资源利用率可视

多设备聚合视图HSM

仪表板模板化

使用Dashboard Only模式 · 导出/导入仪表板 · 版本控制

仪表板模板化Dashboard

日志保留策略

ILM滚动配置 · 热温冷架构 · 索引别名与搜索

日志保留策略ILM

Kibana查询缓存 · 索引优化 · 分片策略

性能调优Kibana

常见问题排查

日志加载失败 · 仪表板加载慢 · 查询超时

常见问题排查日志加载失败

实战项目（一）

搭建HSM审计日志监控平台（需求分析 · 架构设计）

实战项目HSM

实战项目（二）

实施数据管道 · 创建核心仪表板 · 配置告警规则

实战项目实施数据管道

实战项目（三）

编写自动化测试脚本 · 生成合规报表 · 移交运维手册

实战项目编写自动化测试脚…

知识体系回顾 · 推荐扩展阅读 · 持续学习路径

课程总结知识体系回顾