VIP20

本课程属于：078-云上数据加密审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Azure Monitor集成审计日志存储教程

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Azure Monitor概述

Azure Monitor功能 · 审计日志在监控中的角色 · Azure Monitor的核心组件

审计日志基础概念

什么是审计日志 · 与资源日志的区别 · 常见审计日志类型

审计日志基础概念什么是审计日志

Azure活动日志详解

活动日志内容结构 · 类别（管理 · 服务健康

Azure活动日志详解

诊断设置入门

为Azure资源启用诊断设置 · 诊断设置的目标选项 · 配置步骤

诊断设置入门Azure

Log Analytics工作区

工作区的创建 · 管理与规模规划 · 数据收集规则基础

将审计日志发送到Log Analytics

通过诊断设置配置 · 数据表映射与延迟说明

存储账户集成

使用Azure Blob存储存档审计… · 生命周期管理 · 访问控制

存储账户集成Azure

事件中心集成

将日志流式传输到事件中心 · 第三方集成场景 · 分区与吞吐量

事件心集成

数据收集规则（DCR）

自定义日志收集 · DCR结构与配置 · 与诊断设置的关系

DCR数据收集规则

工作簿与仪表板

使用Azure Monitor工作簿… · 创建自定义仪表板

工作簿仪表板

KQL查询基础

Kusto查询语言入门 · 查询审计日志表（AzureActiv… · 常用函数与运算符

KQL查询基础

基于审计日志的告警

创建日志告警规则 · 配置条件与操作 · 抑制与重复处理

基于审计日志的告…创建日志告警规则

日志保留策略

设置Log Analytics保留天… · 存档到存储的策略 · 成本考虑

日志保留策略Log

成本优化与管理

日志数据量估算 · 降低存储成本的方法（聚合 · 过滤

成本优化管理

监控RBAC更改 · 检测异常登录 · 审计安全策略变更

安全审计RBAC

Azure Policy与合规

使用Azure Policy强制启用… · 合规性评估报告

多订阅与多租户集成

跨订阅收集审计日志 · 使用Azure Lighthouse…

多订阅多租户集成

Azure Sentinel集成

将审计日志发送到Sentinel · 检测规则与案件创建

私有链接与网络安全

通过Private Endpoint… · 防火墙配置

私有链接网络安全

传统代理集成

Log Analytics代理（MM… · 与诊断设置差异

传统代理集成Log

容器日志审计

AKS审计日志收集 · Kubernetes事件与审计策略

容器日志审计AKS

SQL数据库审计日志

Azure SQL与SQL Serv… · 配置诊断设置

SQL数据库审计日志

密钥保管库审计

监控对密钥 · 机密和证书的访问 · 必要权限

密钥保管库审计监控对密钥

自动化脚本

使用Azure PowerShell… · 示例脚本

自动化脚本Azure

Terraform部署

使用HCL管理诊断设置 · 模块化与状态管理

Terraform部署

监控日志流健康

检查诊断设置状态 · 监控日志延迟 · 设置告警

监控日志流健康检查诊断设置状态

基于审计日志的机器学习异常检测 · Sentinel内置分析规则

异常检测基于审计日志的机…

数据导出与分析

将日志导出到Azure Data E… · Power BI · 第三方SIEM

数据导出分析

审计日志存储架构设计 · 冗余与灾难恢复 · 命名规范

最佳实践审计日志存储架构…

故障排除与常见问题

诊断设置失败原因 · 日志缺失排查 · 权限问题解决

故障排除常见问题