VIP20
本课程属于：073-数据安全运营审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

审计日志基础从入门到实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
审计日志入门
审计日志的定义 · 作用 · 发展历史
审计日志入门审计日志的定义
02
审计日志基础概念
事件 · 记录 · 审计策略
审计日志基础概念事件
03
审计日志的数据结构
字段 · 时间戳 · 源
审计日志的数据结…字段
04
常见审计日志类型
系统日志 · 应用日志 · 安全日志
常见审计日志类型系统日志
05
审计日志的生成机制
操作系统 · 中间件 · 应用框架
审计日志的生成机…操作系统
06
日志采集技术
Syslog · Agent · API采集
日志采集技术Syslog
07
日志传输与聚合
Kafka · Flume · Logstash
日志传输聚合
08
日志存储方案
本地文件 · 集中存储 · 云存储
日志存储方案本地文件
09
日志格式标准化
Common Log Format · W3C · JSON
日志格式标准化Common
10
时间同步与时间戳
NTP · 时区处理 · 时间精度
时间同步时间戳
11
日志安全
加密 · 签名 · 防篡改
日志安全加密
12
审计策略设计
谁审计 · 审计什么 · 审计频率
审计策略设计谁审计
13
合规要求
SOX · PCI DSS · GDPR中的审计日志要求
合规要求SOX
14
日志分析基础
搜索 · 过滤 · 聚合
日志分析基础搜索
15
日志分析工具入门
ELK Stack（Elastics… · Logstash · Kibana）
日志分析工具入门ELK
16
Splunk基础
安装 · 数据导入 · 搜索
Splunk安装
17
日志告警与监控
规则引擎 · 阈值 · 实时告警
日志告警监控
18
审计日志关联分析
多源关联 · 时间序列 · 行为基线
审计日志关联分析多源关联
19
异常检测
基于规则的异常 · 机器学习异常检测
异常检测基于规则的异常
20
用户行为审计
登录日志 · 操作日志 · 权限变更日志
用户行为审计登录日志
21
数据库审计
MySQL审计 · Oracle审计 · 审计插件
数据库审计MySQL
22
网络设备审计
防火墙 · 路由器 · 交换机日志
网络设备审计防火墙
23
云环境审计
AWS CloudTrail · Azure Monitor · GCP日志
云环境审计AWS
24
容器与Kubernetes审计
Docker日志 · kube-apiserver审计
Kubernetes容器
25
审计日志的保留与归档
策略 · 压缩 · 冷热分层
审计日志的保留归档
26
审计日志的查询与回溯
时间范围 · 过滤条件 · 上下文关联
审计日志的查询回溯
27
审计报告生成
模板 · 定期报告 · 合规报告
审计报告生成模板
28
审计日志的可视化
图表 · 仪表盘 · 趋势分析
审计日志的可视化图表
29
实战案例一
搭建企业内部审计日志系统（从零到上线…
实战案例一搭建企业内部审计…
30
实战案例二
安全事件响应中的日志分析（数据泄露调…
实战案例二安全事件响应