VIP20
本课程属于：073-数据安全运营审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

数据库审计日志异常排查案例

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
数据库审计概述
审计日志的作用 · 审计策略配置 · 常见审计类型（登录审计
数据库审计概述审计日志的作用
02
审计日志格式与采集
主流数据库审计日志格式（MySQL… · Oracle audit trail · SQL Server Audit）
审计日志格式采集
03
常见异常类型概览
异常登录 · 慢查询 · 死锁
常见异常类型概览异常登录
04
慢查询异常排查案例（一）
基于执行计划分析 · 利用慢查询日志定位全表扫描问题
慢查询异常排查案…基于执行计划分析
05
慢查询异常排查案例（二）
索引缺失导致的性能瓶颈 · 通过审计日志关联监控指标
慢查询异常排查案…索引缺失导致的性…
06
死锁异常排查案例
死锁日志分析 · 事务回滚原因 · 结合应用日志定位热点表
死锁异常排查案例死锁日志分析
07
权限滥用异常排查案例
非工作时间大量查询 · 跨部门访问敏感表 · 使用root账号操作
权限滥用异常排查…非工作时间大量查…
08
异常登录行为检测
连续失败登录 · 异地登录 · 非工作时间登录
异常登录行为检测连续失败登录
09
数据泄露风险案例（一）
批量导出数据 · SELECT INTO OUTFIL… · 异常备份行为
数据泄露风险案例批量导出数据
10
数据泄露风险案例（二）
对敏感表的频繁读取 · 未授权用户访问加密列
数据泄露风险案例对敏感表的频繁读…
11
异常SQL语句模式检测
大量DELETE/UPDATE无WH… · 时间跨度异常的查询
SQL异常
12
审计日志存储与归档策略
日志轮转 · 压缩 · 冷热分离
审计日志存储归档策略
13
审计日志实时分析架构
Kafka + Storm/Flin… · Elasticsearch + Ki…
审计日志实时分析…Kafka
14
基于规则的异常检测
正则匹配黑名单SQL · 白名单例外 · 阈值触发告警
基于规则的异常检…SQL
15
基于统计的异常检测
基线建模 · 标准差分析 · Z-Score判定异常
基于统计的异常检…基线建模
16
机器学习在日志异常检测中的应用
孤立森林 · AutoEncoder · LogBERT简介
机器学习日志异常检测
17
审计日志与用户行为分析（UBA）
会话特征提取 · 行为画像 · 风险评分
UBA审计日志
18
云环境审计日志排查
RDS审计日志 · 云原生日志服务（如AWS Cloud… · Azure Monitor）
云环境审计日志排…RDS
19
容器化数据库审计
Kubernetes环境下audit… · Pod级别的安全审计
容器化数据库审计Kubernetes
20
多数据源关联分析
将审计日志与防火墙日志 · 应用日志 · 数据库错误日志关联
多数据源关联分析将审计日志
21
审计日志工具链
开源工具（Apache Metron · Wazuh）与商业产品（Imperv… · IBM Guardium）
审计日志工具链Apache
22
审计日志合规性要求
GDPR · SOX · PCI DSS对日志审计的具体要求
审计日志合规性要…GDPR
23
审计日志自动化响应
触发告警后自动阻断IP · 回收权限 · 生成工单
审计日志自动化响…IP
24
实战案例
从审计日志发现内部人员恶意篡改数据—…
实战案例从审计日志发现内…
25
实战案例
DBA误操作导致数据丢失——基于日志…
实战案例DBA
26
实战案例
慢查询导致数据库雪崩——从审计日志到…
实战案例慢查询导致数据库…
27
实战案例
外部攻击者通过SQL注入窃取数据——…
实战案例SQL
28
审计日志性能优化
如何在不影响数据库性能的前提下采集全…
审计日志性能优化如何
29
审计日志监控指标与Dashboard设计
设计关键指标卡片 · 趋势图 · 异常事件列表
Dashboard审计日志监控指标
30
未来趋势与最佳实践
数据库审计与AIOps结合 · 零信任架构下的审计实施建议
未来趋势最佳实践