VIP20
本课程属于：073-数据安全运营审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

审计日志采集策略实战指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
审计日志基础
审计日志定义 · 审计日志作用 · 常见审计日志类型
审计日志基础审计日志定义
02
日志采集架构设计
采集节点 · 传输管道 · 中央存储
日志采集架构设计采集节点
03
常用日志采集工具对比
Filebeat · Fluentd · Logstash
常用日志采集工具…Filebeat
04
Filebeat安装与配置
下载部署 · 配置文件结构 · 多输入多输出
Filebeat安装
05
Fluentd安装与配置
插件体系 · 配置语法 · 输入输出插件
Fluentd安装
06
Logstash安装与配置
Pipeline设计 · 过滤器使用 · 性能调优
Logstash安装
07
日志源接入实战
系统日志（syslog） · 应用日志（JSON/文本） · 数据库日志
日志源接入实战syslog
08
日志格式解析
正则解析 · Grok模式 · JSON解析
日志格式解析正则解析
09
日志传输安全
TLS加密 · 认证机制 · 网络隔离策略
日志传输安全TLS
10
日志采集性能优化
缓存策略 · 批量发送 · 压缩传输
日志采集性能优化缓存策略
11
日志采集高可用设计
多节点部署 · 负载均衡 · 故障转移
日志采集高可用设…多节点部署
12
日志采集与监控系统集成
对接ELK · Graylog · Splunk
日志采集监控系统集成
13
采集策略原则
业务驱动 · 成本控制 · 安全合规
采集策略原则业务驱动
14
全量采集 vs 采样采集
适用场景 · 采样算法（随机/分层） · 配置示例
vs全量采集
15
日志级别过滤
按日志等级过滤 · 按关键字白名单/黑名单过滤
日志级别过滤按日志等级过滤
16
字段裁剪与脱敏
移除冗余字段 · 替换敏感信息（手机号 · IP）
字段裁剪脱敏
17
多租户环境日志隔离
租户标识注入 · 路由配置 · 访问控制
多租户环境日志隔…租户标识注入
18
云原生环境日志采集
Kubernetes日志机制 · DaemonSet部署 · Sidecar模式
云原生环境日志采…Kubernetes
19
容器日志采集
Docker日志驱动 · 日志轮转 · Kubernetes日志体系
容器日志采集Docker
20
无服务器架构日志采集
AWS Lambda · Azure Functions日志输…
无服务器架构日志…AWS
21
日志采集与SIEM集成
对接ArcSight · QRadar · Splunk ES
SIEM日志采集
22
审计日志合规性
GDPR日志保留 · HIPAA审计痕迹 · PCI DSS日志要求
审计日志合规性GDPR
23
日志存储策略
冷热分层 · 生命周期管理 · 索引优化
日志存储策略冷热分层
24
日志采集链路追踪
TraceID传递 · 上下文关联 · 调用链重建
日志采集链路追踪TraceID
25
采集异常处理
网络断开重试 · 背压机制 · 死信队列
采集异常处理网络断开重试
26
采集扩展性设计
水平扩展 · 分区消费 · 动态配置更新
采集扩展性设计水平扩展
27
采集运维与告警
采集延迟监控 · 丢失率告警 · 健康检查
采集运维告警
28
版本管理与测试
配置版本控制 · 灰度发布 · 单元测试采集规则
版本管理测试
29
实战案例一
企业级日志采集平台从0到1搭建
实战案例一企业级日志采集平…
30
实战案例二
实时日志流处理与告警联动
实战案例二实时日志流处理