VIP20
本课程属于：080-密文检索查询审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

基于审计日志的异常检测模型构建与应用案例

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程介绍
审计日志与异常检测概述
课程介绍审计日志
02
审计日志基础
日志格式 · 来源 · 常见类型
审计日志基础日志格式
03
审计数据采集
日志收集工具与方法（syslog · Flume · Filebeat）
审计数据采集syslog
04
日志存储与索引
ELK架构 · 时序数据库
日志存储索引
05
数据预处理
日志清洗 · 脱敏 · 标准化
数据预处理日志清洗
06
特征工程基础
从日志中提取统计特征 · 时间特征
特征工程基础从日志
07
特征工程进阶
序列特征 · 频率特征 · 行为特征
特征工程进阶序列特征
08
异常检测概述
方法分类（统计 · 机器学习 · 深度学习）
异常检测概述方法分类
09
基于统计的异常检测
均值方差 · Z-score · 箱线图
基于统计的异常检…均值方差
10
基于时间序列的异常检测
移动平均 · 季节性分解
基于时间序列的异…移动平均
11
基于聚类的异常检测
K-Means · DBSCAN · 孤立森林
基于聚类的异常检…K-Means
12
基于分类的异常检测
One-Class SVM · 基于距离的方法
基于分类的异常检…One-Class
13
基于集成学习的异常检测
孤立森林 · 随机森林
基于集成学习的异…孤立森林
14
基于深度学习的异常检测
Autoencoder · LSTM
基于深度学习的异…Autoencoder
15
基于图神经网络的异常检测
GraphSAGE用于日志图
基于图神经网络的…GraphSAGE
16
模型评估指标
准确率 · 召回率 · F1
模型评估指标准确率
17
模型选择与调优
交叉验证 · 超参数搜索
模型选择调优
18
实时异常检测架构
流处理框架（Kafka · Flink · Spark Streaming）
实时异常检测架构Kafka
19
模型部署
ONNX · TensorFlow Serving · 模型轻量化
模型部署ONNX
20
告警与通知机制
阈值设置 · 告警降噪 · 多级告警
告警通知机制
21
可视化与仪表盘
Kibana · Grafana · 自定义可视化
可视化仪表盘
22
案例一
系统登录日志异常检测（暴力破解识别）
案例一系统登录日志异常…
23
案例二
数据库操作日志异常检测（SQL注入 · 异常查询）
案例二SQL
24
案例三
网络设备日志异常检测（流量突增 · 端口扫描）
案例三网络设备日志异常…
25
案例四
应用服务器日志异常检测（错误率飙升 · 慢请求）
案例四应用服务器日志异…
26
案例五
云平台审计日志异常检测（权限滥用 · 资源异常）
案例五云平台审计日志异…
27
模型持续学习与更新
在线学习 · 概念漂移检测
模型持续学习更新
28
模型可解释性
SHAP · LIME · 特征重要性
模型可解释性SHAP
29
系统集成与上下游联动
与SIEM · SOAR集成
系统集成上下游联动
30
课程总结与未来趋势
大模型在异常检测中的应用
课程总结未来趋势