VIP20
本课程属于：077-密钥权限审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

审计日志采集与安全存储指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
审计日志概述
审计日志的定义 · 重要性 · 典型应用场景
审计日志概述审计日志的定义
02
法规与合规要求
GDPR · SOX · PCI-DSS
法规合规要求
03
日志来源与类型
系统日志 · 应用日志 · 数据库日志
日志来源类型
04
日志采集架构设计
集中式架构 · 分布式架构 · 混合架构的选型与对比
日志采集架构设计式架构
05
常见日志采集工具
Syslog · Flume · Logstash
常见日志采集工具Syslog
06
日志格式标准化
Syslog（RFC 3164/54… · JSON格式 · CEF格式
日志格式标准化Syslog
07
日志传输加密
TLS/SSL双向认证 · SSH隧道 · IPsec VPN
日志传输加密TLS/SSL
08
日志存储架构选型
本地文件系统 · 关系数据库 · 对象存储
日志存储架构选型本地文件系统
09
安全存储基础
访问控制模型（RBAC） · 最小权限原则 · 多租户隔离
安全存储基础RBAC
10
加密存储技术
静态加密（AES-256-GCM） · 密钥管理（KMS） · TPM硬件加密
加密存储技术AES-256-GCM
11
日志完整性保护
哈希链 · 数字签名 · WORM（一次写入多次读取）存储
日志完整性保护哈希链
12
日志保留策略
生命周期管理（热/温/冷分层） · 强制删除保护 · 合规归档
日志保留策略生命周期管理
13
日志备份与恢复
增量备份 · 全量备份 · 异地容灾
日志备份恢复
14
审计日志分析基础
查询语言（KQL · DSL） · 统计聚合
审计日志分析基础KQL
15
实时监控与告警
阈值告警 · 频率分析 · 滑动窗口检测
实时监控告警
16
异常检测方法
基于规则引擎 · 统计基线 · 机器学习模型（孤立森林
异常检测方法基于规则引擎
17
合规报告生成
自动化报告模板（PDF/CSV） · 审计轨迹导出 · 时间范围筛选
合规报告生成PDF/CSV
18
集中日志管理平台
SIEM系统（Splunk · ELK Stack · ArcSight
日志管理平台SIEM
19
分布式环境日志采集
微服务调用链日志 · 容器stdout · Kubernetes Pod日志
分布式环境日志采…微服务调用链日志
20
云环境日志采集
AWS CloudTrail · Azure Monitor · GCP Cloud Logging集…
云环境日志采集AWS
21
边缘与物联网设备日志采集
MQTT上传 · 边缘网关缓存 · 离线回传
边缘物联网设备日志采…
22
日志数据脱敏与隐私保护
字段遮蔽 · 正则替换 · 差分隐私
日志数据脱敏隐私保护
23
日志事件关联分析
时间窗口关联 · 实体关联图 · 攻击链（Kill Chain）重构
日志事件关联分析时间窗口关联
24
溯源与取证技术
日志链追踪 · 时间线还原 · 哈希验证
溯源取证技术
25
日志采集与存储性能优化
缓冲队列 · 批处理写入 · 压缩算法（Snappy
日志采集存储性能优化
26
存储容量规划
日均日志量估算 · 压缩比测试 · 存储成本模型
存储容量规划日均日志量估算
27
安全运维最佳实践
定期审计日志配置 · 权限复查 · 补丁管理
安全运维最佳实践定期审计日志配置
28
常见攻击检测实例
暴力破解 · SQL注入 · DDoS
常见攻击检测实例暴力破解
29
企业级案例实践
某金融企业审计日志系统从零到一的设计…
企业级案例实践某金融企业审计日…
30
未来趋势与演进
AI驱动日志分析 · 零信任日志架构 · 可观测性一体化
未来趋势演进