VIP20
本课程属于：072-应用密码改造审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

审计日志告警规则设计案例

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
审计日志概述
审计日志定义 · 作用 · 常见来源（系统
审计日志概述审计日志定义
02
告警系统基础
告警概念 · 告警级别 · 告警生命周期
告警系统基础告警概念
03
日志采集架构
分布式日志采集工具（Filebeat · Logstash · Fluentd）
日志采集架构Filebeat
04
日志格式化与标准化
ELK Stack基础 · 日志字段规范 · JSON格式
日志格式化标准化
05
告警规则引擎
开源规则引擎（ElastAlert · Alerter · 自定义）概览
告警规则引擎ElastAlert
06
规则设计原则
阈值 · 频率 · 聚合
规则设计原则阈值
07
安全审计场景
异常登录检测规则设计
安全审计场景异常登录检测规则…
08
系统审计场景
CPU/内存/磁盘异常告警规则
系统审计场景CPU
09
应用审计场景
错误率突增 · 慢查询告警
应用审计场景错误率突增
10
数据库审计场景
敏感操作 · 慢SQL · 连接数告警
数据库审计场景敏感操作
11
告警通知渠道
邮件 · Slack · 钉钉
告警通知渠道邮件
12
告警聚合与去重
避免告警风暴的策略
告警聚合去重
13
基于时间序列的告警
滑动窗口 · 趋势检测
基于时间序列的告…滑动窗口
14
机器学习在告警中的应用
异常检测 · 聚类降噪
机器学习告警
15
规则测试与调试
模拟日志 · 回归测试
规则测试调试
16
告警规则管理平台
Terraform管理规则 · 版本控制
告警规则管理平台Terraform
17
案例一
Web服务器日志注入攻击告警
案例一Web
18
案例二
数据库审计日志大批量删除操作告警
案例二数据库审计日志大…
19
案例三
SSH暴力破解登录审计告警
案例三SSH
20
案例四
API调用频率异常告警
案例四API
21
案例五
容器集群资源异常告警
案例五容器集群资源异常…
22
告警规则性能优化
查询优化 · 缓存策略
告警规则性能优化查询优化
23
误报处理策略
白名单 · 动态调整阈值
误报处理策略白名单
24
告警闭环管理
响应SLA · 告警升级 · 事件关联
告警闭环管理SLA
25
合规性审计要求
GDPR · SOX · PCI DSS中的日志告警要求
合规性审计要求GDPR
26
告警规则的自动化部署
CI/CD集成
告警规则的自动化…CI/CD
27
日志保留与归档策略
成本优化
日志保留归档策略
28
告警规则监控自身
元告警 · 心跳告警
告警规则监控自身元告警
29
大规模环境下的告压
分级告警 · 告警抑制
大规模环境下的告…分级告警
30
综合项目实战
构建企业级审计日志告警系统
综合项目实战构建企业级审计日…