VIP20
本课程属于：081-DLP数据防泄露审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

审计日志合规入门教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
审计日志基础概念
什么是审计日志 · 审计日志的核心价值 · 审计日志与普通日志的区别
审计日志基础概念什么是审计日志
02
合规背景与驱动因素
为什么需要审计日志 · 主要合规标准（如SOX · PCI DSS
合规背景驱动因素
03
审计日志的关键字段与格式
常见字段（时间戳 · 用户ID · 操作类型
审计日志的关键字…格式
04
审计日志的生成策略
应用层面 · 系统层面 · 数据库层面
审计日志的生成策…应用层面
05
日志收集架构选型
集中式 vs 分布式 · 实时 vs 批量 · 常用工具（Syslog
日志收集架构选型vs
06
日志传输与加密
传输协议选择（TLS · TCP · UDP）
日志传输加密
07
日志存储合规要求
保留期限（不同法规要求） · 存储介质安全 · 冷热数据分层
日志存储合规要求保留期限
08
审计日志的完整性保护
如何防止日志被修改或删除（WORM存… · 区块链思路 · 签名验证）
审计日志的完整性…WORM
09
日志索引与检索优化
Elasticsearch索引设计 · 字段映射 · 合理使用时间范围过滤
日志索引检索优化
10
日志关联分析技术
基于用户 · 时间 · 事件的关联规则
日志关联分析技术基于用户
11
审计日志的访问控制
谁可以查看日志？谁可以修改日志？最小…
审计日志的访问控…谁可以查看日志？…
12
日志备份与灾难恢复
备份策略 · 异地备份 · 恢复演练
日志备份灾难恢复
13
合规报告生成
常见报告模板（SOX测试报告 · PCI DSS日志审查报告） · 自动化报告工具
合规报告生成SOX
14
审计日志的监控与告警
基于规则（如多次失败登录）的实时告警 · 告警抑制与升级机制
审计日志的监控告警
15
常见法规SOX详解
萨班斯法案对IT内部控制的要求 · 日志保留与测试方法
SOX常见法规
16
常见法规PCI DSS详解
支付卡行业数据安全标准中的日志要求（…
PCIDSS
17
常见法规GDPR详解
通用数据保护条例对日志的隐私保护要求… · 个人数据标识）
GDPR常见法规
18
常见法规HIPAA详解
健康保险可携性与责任法案对医疗日志的…
HIPAA常见法规
19
云环境下的审计日志合规
AWS CloudTrail · Azure Monitor · GCP Audit Logs 的配置…
云环境下的审计日…AWS
20
容器与Kubernetes日志审计
容器日志采集 · Kubernetes事件审计 · Pod安全策略日志
Kubernetes容器
21
数据库审计日志实践
MySQL Audit Plugin · Oracle Fine-Graine… · PostgreSQL pgAudit
数据库审计日志实…MySQL
22
网络设备审计日志
防火墙日志（如FortiGate） · 路由器日志（如Cisco NetFl… · VPN日志
网络设备审计日志FortiGate
23
应用系统自定义审计日志
如何在代码中嵌入审计点 · 框架支持（Spring Securi… · Django Auditlog）
应用系统自定义审…如何
24
审计日志的清洗与格式化
去重 · 字段标准化 · 时间戳统一（UTC）
审计日志的清洗格式化
25
审计日志的存储容量规划
日志量估算 · 压缩比 · 滚动策略
审计日志的存储容…日志量估算
26
审计日志合规审计流程
内部审计 · 外部审计 · 取证流程
审计日志合规审计…内部审计
27
常见审计日志工具对比
ELK Stack vs Splun… · 优缺点与选型建议
常见审计日志工具…ELK
28
审计日志的漏洞与攻击面
日志注入 · 日志伪造 · 日志泄露风险及防御措施
审计日志的漏洞攻击面
29
自动化合规检查
使用OPA（Open Policy… · 保留周期等
自动化合规检查OPA
30
审计日志合规的未来趋势
零信任架构中的日志 · AI辅助审计 · 法规演进（如NIST CSF）
审计日志合规的未…零信任架构