VIP20

本课程属于：076-数据令牌化审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

多源审计日志汇聚实战方法

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

审计日志基础

审计日志的定义 · 作用 · 合规要求（如PCI DSS

审计日志基础审计日志的定义

常见日志源

系统日志（Windows Event… · Linux Syslog） · 应用日志（Nginx

常见日志源Windows

网络设备日志

防火墙（iptables · Fortinet） · 交换机

网络设备日志iptables

日志格式解析

Syslog (RFC 5424/3… · JSON · CSV

日志格式解析Syslog

日志采集代理对比

Filebeat vs Fluent… · 选型实战

日志采集代理对比Filebeat

安装 · 配置多输入（log/containe… · 输出到Elasticsearch和K…

配置input/parser/fil… · 使用Tail Input和Grok…

Fluentdinput/parser…

Pipeline配置 · Grok正则 · Date filter

LogstashPipeline

消息队列选型

Kafka vs RabbitMQ… · 审计日志场景下的高吞吐设计

消息队列选型Kafka

Kafka搭建与配置

Topic分区 · 副本因子 · 生产者确认机制在日志场景的调优

日志清洗与标准化

字段映射 · 类型转换 · 缺失值处理

日志清洗标准化

时间戳处理

不同时区转换 · 毫秒/微秒精度 · ELK中的@timestamp标准化

时间戳处理不同时区转换

GeoIP数据库集成 · 内网/公网识别 · IP归属地查询工具

用户行为审计

SSH登录记录 · Web请求日志 · 数据库操作审计的关联分析

用户行为审计SSH

安全事件检测

暴力破解检测 · 异常登录检测 · SQL注入模式匹配

安全事件检测暴力破解检测

规则引擎与告警

ElastAlert · Watcher · 自定义Python告警框架

规则引擎告警

数据存储选型

Elasticsearch vs C… · 时序与全文检索对比

数据存储选型Elasticsearc…

Elasticsearch实战

索引设计 · Mapping优化 · 生命周期管理（ILM）

Elasticsearc…索引设计

ClickHouse实战

表引擎选择（ReplicatedMe… · 物化视图用于日志聚合

ClickHouseReplicatedMe

日志可视化

Kibana仪表盘设计 · Grafana数据源配置 · 常用图表类型

日志可视化Kibana

Discover搜索 · Visualize创建 · Dashboard分享

Elasticsearch数据源 · Alerting通知 · 变量与模板

GrafanaElasticsearc…

日志保留策略

数据压缩 · 滚动删除 · 冷热分层存储（Elasticsear…

日志保留策略数据压缩

高可用架构

采集端Failover · Kafka镜像 · ES集群多节点

高可用架构Failover

安全与权限控制

日志传输加密（TLS） · Elasticsearch角色管理 · Kafka SASL认证

安全权限控制

审计日志合规

保留期限 · 不可篡改（WORM） · 审计链完整性校验

审计日志合规保留期限

实战案例一

基于Filebeat+Kafka+E…

实战案例一Filebeat+Kaf…

实战案例二

使用Python自研轻量级日志采集与…

实战案例二Python

性能调优与故障排查

常见瓶颈（IO · 网络 · CPU）

性能调优故障排查

运维与监控

采集器健康检查 · 消息队列延迟监控 · ES集群状态