VIP20
本课程属于：071-数据分级分类审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

日志巡检规则引擎从入门到实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
日志巡检概述
日志巡检的价值 · 应用场景 · 规则引擎的角色
日志巡检概述日志巡检的价值
02
日志基础与格式
常见日志类型（系统日志 · 应用日志 · 安全日志）
日志基础格式
03
规则引擎概念
什么是规则引擎 · 规则引擎的核心组件（规则定义 · 规则匹配
规则引擎概念什么是规则引擎
04
正则表达式入门
元字符 · 量词 · 分组
正则表达式入门元字符
05
正则表达式进阶
贪婪与懒惰 · 回溯陷阱 · 性能优化
正则表达式进阶贪婪
06
日志采集技术
Filebeat · Logstash · Fluentd 的部署与配置
日志采集技术Filebeat
07
日志解析方法
使用 Grok 模式 · JSON 解析器 · 自定义解析器
日志解析方法Grok
08
规则定义语言
YAML 或 JSON 定义规则 · 条件表达式（AND/OR/NOT） · 字段引用
规则定义语言YAML
09
规则匹配原理
事件驱动 vs 周期扫描 · 内存匹配与状态缓存
规则匹配原理vs
10
规则优先级与冲突
规则优先级设置 · 规则冲突检测 · 默认规则
规则优先级冲突
11
规则测试与调试
模拟日志输入 · 单元测试框架 · 日志追踪与断点
规则测试调试
12
告警机制
告警级别（INFO/WARN/ERR… · 告警聚合 · 告警抑制
告警机制INFO/WARN/ER…
13
通知渠道集成
邮件 · 钉钉 · Slack
通知渠道集成邮件
14
规则引擎架构设计
单机架构 · 分布式架构 · 流式处理 vs 批处理
规则引擎架构设计单机架构
15
性能优化技巧
规则树编译 · 索引加速 · 异步处理
性能优化技巧规则树编译
16
高可用部署
主从备份 · 负载均衡 · 故障转移
高可用部署主从备份
17
实时流处理
Kafka 作为日志总线 · Flink/Spark Stream…
实时流处理Kafka
18
批量历史分析
离线日志存储（Elasticsear… · ClickHouse） · 历史规则回溯
批量历史分析Elasticsear
19
日志存储与检索
Elasticsearch 索引设计 · 查询语法 · 保留策略
日志存储检索
20
可视化仪表盘
Grafana 展示告警趋势 · Kibana 日志查询与看板
可视化仪表盘Grafana
21
规则模板与复用
参数化规则 · 规则库 · 版本管理（Git）
规则模板复用
22
权限与安全
规则访问控制 · 日志脱敏 · 审计日志
权限安全
23
多租户支持
租户隔离 · 资源配额 · 自定义规则空间
多租户支持租户隔离
24
监控与自愈
规则引擎自身监控（吞吐量 · 延迟 · 错误率）
监控自愈
25
项目实战
系统日志巡检——监控 CPU · 内存 · 磁盘异常
项目实战CPU
26
项目实战
应用日志巡检——解析 Java 异常… · 匹配错误码
项目实战Java
27
项目实战
安全日志分析——检测暴力破解 · SQL 注入模式
项目实战安全日志分析
28
规则引擎 API 开发
RESTful API 设计 · 规则增删改查 · 状态管理
API规则引擎
29
规则引擎 SDK 封装
Python SDK 示例 · 简化规则部署与测试
SDK规则引擎
30
总结与展望
常见误区 · 最佳实践 · 未来趋势（AI 辅助规则生成）
常见误区最佳实践