VIP20
本课程属于：072-应用密码改造审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

基于日志的异常操作检测实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
日志异常检测概述
应用场景与挑战
日志异常检测概述应用场景
02
日志数据基础
常见日志格式与结构
日志数据基础常见日志格式
03
日志采集技术
Filebeat · Logstash · Fluentd
日志采集技术Filebeat
04
日志解析方法
正则表达式 · JSON · Grok
日志解析方法正则表达式
05
日志标准化与字段提取
日志标准化与字段提取 · 核心概念 · 实践要点
日志标准化字段提取
06
异常检测概述
规则 vs 机器学习
异常检测概述vs
07
基于规则的异常检测
阈值 · 频率 · 模式匹配
基于规则的异常检…阈值
08
规则引擎实现
Drools · 自定义规则
规则引擎实现Drools
09
日志特征工程
统计特征 · 时序特征
日志特征工程统计特征
10
异常检测机器学习基础
监督 vs 无监督
异常检测机器学习…vs
11
孤立森林算法与日志异常检测
孤立森林算法与日志异常检测 · 核心概念 · 实践要点
孤立森林算法日志异常检测
12
局部异常因子(LOF)算法应用
局部异常因子(LOF)算法应用 · 核心概念 · 实践要点
LOF局部异常因子
13
基于聚类的异常检测
DBSCAN
基于聚类的异常检…DBSCAN
14
时间序列异常检测
移动平均 · ARIMA
时间序列异常检测移动平均
15
深度学习简介
自动编码器用于异常检测
深度学习简介自动编码器用于异…
16
LSTM网络在日志序列异常检测中的应用
LSTM网络在日志序列异常检测中的应用 · 核心概念 · 实践要点
LSTM网络
17
基于Transformer的日志异常检测（LogBERT等）
基于Transformer的日志异常检测… · 核心概念 · 实践要点
TransformerLogBERT
18
日志事件聚类与模板提取（Drain算法）
日志事件聚类与模板提取（Drain算法） · 核心概念 · 实践要点
Drain日志事件聚类
19
实时异常检测架构
Kafka + Flink
实时异常检测架构Kafka
20
流式处理中的异常检测策略
流式处理中的异常检测策略 · 核心概念 · 实践要点
流式处理异常检测策略
21
告警与通知
分级告警 · 抑制 · 升级
告警通知
22
异常检测结果评估指标
准确率 · 召回率 · F1
异常检测结果评估…准确率
23
实战项目一
Web服务器访问日志异常检测（规则）
实战项目一Web
24
实战项目二
系统日志错误检测（孤立森林）
实战项目二系统日志错误检测
25
实战项目三
网络设备日志异常检测（LSTM）
实战项目三LSTM
26
实战项目四
多源日志融合异常检测
实战项目四多源日志融合异常…
27
异常根因分析与日志关联
异常根因分析与日志关联 · 核心概念 · 实践要点
异常根因分析日志关联
28
日志异常检测系统部署与运维
日志异常检测系统部署与运维 · 核心概念 · 实践要点
日志异常检测系统…运维
29
大数据量下的性能优化
采样 · 索引 · 分布式
大数据量下的性能…采样
30
课程总结与未来趋势
课程总结与未来趋势 · 核心概念 · 实践要点
课程总结未来趋势