VIP20
本课程属于：078-云上数据加密审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

审计日志巡检自动化从入门到实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
审计日志概述
什么是审计日志 · 为什么需要自动化巡检 · 典型应用场景
审计日志概述什么是审计日志
02
日志标准与格式
syslog · JSON · CEF
日志标准格式
03
日志采集基础
Rsyslog · Filebeat · Flume等采集工具对比与实践
日志采集基础Rsyslog
04
Python环境搭建
Python3安装 · 虚拟环境 · 常用审计库（re
Python环境搭建
05
正则表达式入门
正则基础 · 日志字段提取实战
正则表达式入门正则基础
06
文件与流操作
Python读取大日志文件 · 实时tail · 按行处理
文件流操作
07
时间与日期处理
时区转换 · 时间戳解析 · 日志时间窗口计算
时间日期处理
08
日志解析实战
用Python解析syslog · Apache日志 · Windows事件日志
日志解析实战Python
09
巡检规则设计
规则引擎思想 · 条件组合 · 阈值设定
巡检规则设计规则引擎思想
10
告警通知机制
邮件 · 钉钉 · 企业微信
告警通知机制邮件
11
数据库审计日志
MySQL · PostgreSQL · Oracle日志解析与巡检
数据库审计日志MySQL
12
网络设备日志巡检
Cisco · Huawei · 防火墙日志规则编写
网络设备日志巡检Cisco
13
安全事件关联
多源日志时间关联 · 攻击链识别
安全事件关联多源日志时间关联
14
自动化框架搭建
目录结构 · 配置管理 · 插件化设计
自动化框架搭建目录结构
15
任务调度与定时
cron · APScheduler实现定时巡检
任务调度定时
16
日志存储与归档
Elasticsearch/Kafk… · 本地存储策略
日志存储归档
17
性能优化
多线程/异步处理 · 内存管理 · 批量写入
性能优化多线程
18
异常处理与稳定性
重试机制 · 死循环防护 · 错误日志
异常处理稳定性
19
测试与调试
单元测试 · 模拟日志 · 断点调试
测试调试
20
部署与运维
Docker化 · 容器编排 · 日志监控
部署运维
21
实战案例一
SSH登录日志巡检——暴力破解检测
实战案例一SSH
22
实战案例二
Web应用日志巡检——SQL注入与异…
实战案例二Web
23
实战案例三
数据库变更日志巡检——敏感表监控
实战案例三数据库变更日志巡…
24
实战案例四
防火墙日志巡检——DDoS攻击识别
实战案例四DDoS
25
实战案例五
邮件服务器日志巡检——垃圾邮件与异常…
实战案例五邮件服务器日志巡…
26
实战案例六
系统日志聚合——多服务器统一巡检
实战案例六系统日志聚合
27
实战案例七
自动化报表生成——每日安全报表
实战案例七自动化报表生成
28
实战案例八
分布式日志采集——基于消息队列的巡检
实战案例八分布式日志采集
29
进阶
机器学习在日志异常检测中的应用（KN… · 孤立森林）
进阶KN
30
课程总结
常见问题 · 最佳实践 · 未来发展趋势
课程总结常见问题