VIP20
本课程属于：079-字段级应用加密审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Splunk审计日志自动化巡检实操

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
Splunk与审计日志基础
Splunk平台概述 · 审计日志的价值 · 常见审计场景介绍
Splunk审计日志基础
02
Splunk环境搭建实战
单实例安装 · 索引器与搜索头配置 · License管理
Splunk环境搭建实战
03
数据接入与审计日志采集
通用转发器部署 · 监听端口 · 文件监控
数据接入审计日志采集
04
审计日志字段解析
时间戳提取 · 源IP/目标IP提取 · 用户与事件类型识别
审计日志字段解析时间戳提取
05
SPL基础查询
search · where · stats
SPL基础查询
06
SPL进阶
时间范围控制 · 子查询 · transaction
SPL进阶
07
审计日志标准化
使用字段提取器 · 自定义字段 · 搜索时字段别名
审计日志标准化使用字段提取器
08
审计日志索引优化
索引策略 · bucket管理 · 数据保留策略
审计日志索引优化索引策略
09
用户行为审计
登录失败统计 · 异常登录检测 · 权限变更监控
用户行为审计登录失败统计
10
网络设备审计
防火墙日志分析 · VPN连接审计 · 路由变更监控
网络设备审计防火墙日志分析
11
操作系统审计
Windows事件ID分析 · Linux sudo日志 · cron任务审计
操作系统审计Windows
12
数据库审计
MySQL查询日志 · Oracle审计记录 · SQL注入模式检测
数据库审计MySQL
13
Web应用审计
Apache/Nginx访问日志 · WAF日志 · HTTP状态码分布
Web应用审计
14
关键资产审计
敏感文件访问 · 关键命令执行 · 特权账户使用记录
关键资产审计敏感文件访问
15
定时巡检脚本开发
SPL保存为告警 · 计划搜索 · 报告调度
定时巡检脚本开发SPL
16
自动化告警配置
告警触发条件 · 动作（邮件 · Webhook
自动化告警配置告警触发条件
17
巡检仪表板设计
HTML表格 · 单值可视化 · 柱状图
巡检仪表板设计HTML
18
高级可视化
地图展示（GeoIP） · 时间轴 · 沙盒图表
高级可视化GeoIP
19
多数据源关联审计
联合查询 · 数据模型 · 加速搜索与报告
多数据源关联审计联合查询
20
审计日志合规要求
PCIDSS · HIPAA · SOX相关字段与保留期
审计日志合规要求PCIDSS
21
Splunk安全加固
角色权限 · 事件审查 · 加密传输
Splunk安全加固
22
日志容量预测与规划
索引用量增长估算 · 存储扩展策略 · 冷热分层
日志容量预测规划
23
自动化巡检框架设计
模块化SPL · 参数化查询 · 版本控制
自动化巡检框架设…SPL
24
Python脚本集成
通过Splunk REST API拉… · 生成自定义报表
Python脚本集成
25
CIM模型与审计字段映射
Common Information… · 类数据模型构建
CIM模型
26
异常检测与机器学习
基于统计学基线 · ML Toolkit应用 · 欺诈检测
异常检测机器学习
27
审计日志保留与归档策略
智能滚动索引 · 冻存 · 归档恢复
审计日志保留归档策略
28
可持续优化
SPL性能调优 · 索引查询加速 · 分布式搜索最佳实践
可持续优化SPL
29
故障排查与应急响应
审计日志丢失排查 · 转发器故障 · 索引延迟诊断
故障排查应急响应
30
项目实战与验收
端到端自动化巡检搭建 · 巡检效果评估 · 持续运行监控
项目实战验收