VIP20

本课程属于：081-DLP数据防泄露审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

审计日志采集丢失排查指南

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

审计日志概述

审计日志的定义 · 重要性 · 常见应用场景

审计日志概述审计日志的定义

日志采集基础

采集原理 · Agent部署 · 数据流

日志采集基础采集原理

常见丢失原因分析

网络故障 · 磁盘满 · 权限问题

常见丢失原因分析网络故障

排查工具介绍

wireshark · tcpdump · filebeat等

排查工具介绍wireshark

日志路径与配置检查

检查采集器配置文件 · 日志路径权限

日志路径配置检查

网络通信排查

端口连通性 · 防火墙规则 · 丢包

网络通信排查端口连通性

磁盘空间与IO性能

磁盘满 · inode耗尽 · IO瓶颈

采集进程状态检查

进程存活 · 资源占用 · 重启策略

采集进程状态检查进程存活

日志格式与解析错误

格式不匹配 · 解析规则错误

日志格式解析错误

时间同步问题

NTP配置 · 时间戳漂移

时间同步问题NTP

采集延迟与积压

队列堆积 · 吞吐量不足

采集延迟积压

日志归档与轮转冲突

logrotate与采集重叠

日志归档轮转冲突

主备切换与高可用场景

主备切换导致中断

主备切换高可用场景

采集器版本兼容性

版本差异 · API变更

采集器版本兼容性版本差异

日志输出端问题

Kafka/ES/S3端异常

日志输出端问题Kafka/ES/S3

安全策略与SELinux/AppArmor

审计日志被拦截

SELinux/AppA…安全策略

多租户与命名空间隔离

权限隔离问题

多租户命名空间隔离

日志内容过滤与脱敏

过滤规则导致丢失

日志内容过滤脱敏

异常日志与异常流处理

异常日志被跳过

异常日志异常流处理

流量控制与采样策略

采样率配置不当

流量控制采样策略

多数据源关联排查

关联字段丢失

多数据源关联排查关联字段丢失

排查流程方法论

问题发现 · 定位 · 根因分析

排查流程方法论问题发现

日志审计合规要求

合规性检查与丢失记录

日志审计合规要求合规性检查

日志完整性校验

校验和 · 签名 · 重传机制

日志完整性校验校验

告警与监控设计

丢失告警配置 · 阈值

告警监控设计

网络丢包导致日志丢失

案例实战1网络丢包导致日志…

磁盘满导致Agent崩溃

案例实战2Agent

配置错误导致解析失败

案例实战3配置错误导致解析…

采集高可用架构 · 冗余设计

最佳实践采集高可用架构

总结与后续优化

持续改进方向

后续优化持续改进方向