VIP20
本课程属于：081-DLP数据防泄露审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

HTTP外发日志过滤规则详解

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
日志过滤基础
什么是HTTP外发日志 · 为什么需要过滤规则 · 日志的生命周期与传输路径
日志过滤基础HTTP
02
常见日志格式解析
Apache格式 · Nginx格式 · IIS格式
常见日志格式解析Apache
03
日志字段提取
IP地址 · 时间戳 · 请求方法
日志字段提取IP
04
正则表达式入门
常用元字符 · 量词 · 分组与捕获
正则表达式入门常用元字符
05
正则表达式进阶
零宽断言 · 贪婪与懒惰匹配 · 回溯控制
正则表达式进阶零宽断言
06
日志过滤核心原理
白名单机制 · 黑名单机制 · 基于规则的协作过滤
日志过滤核心原理白名单机制
07
字段级别过滤
对IP · URL · 请求方法
字段级别过滤IP
08
基于正则的URL过滤
拦截敏感路径 · API端点 · 文件下载
URL基于正则的
09
基于正则的User-Agent过滤
屏蔽爬虫 · 模拟器 · 老旧浏览器
User-Agent基于正则的
10
基于正则的Referer过滤
防盗链 · 跨域请求过滤 · 伪造Referer识别与拦截
Referer基于正则的
11
基于正则的请求体过滤
POST参数 · JSON体 · form-data中的敏感关键词匹配
基于正则的请求体…POST
12
时间维度过滤
时间段策略 · 频率限流 · 突发流量识别与临时阻断规则
时间维度过滤时间段策略
13
地理/IP维度过滤
基于GeoIP的国内/国外过滤 · CDN回源地址白名单 · 恶意IP段屏蔽
IP地理
14
结合上下文的状态机过滤
多行日志关联 · 会话追踪 · 异常登录行为的组合规则
结合上下文的状态…多行日志关联
15
性能优化技巧
预编译正则 · 规则缓存 · 索引字段
性能优化技巧预编译正则
16
日志过滤规则的测试与调试
常用工具（grep · sed · awk
日志过滤规则的测…调试
17
规则冲突与优先级
规则覆盖问题 · 优先级排序逻辑 · 异常回滚机制
规则冲突优先级
18
动态规则更新
热加载配置 · 增量更新 · 版本控制与灰度发布策略
动态规则更新热加载配置
19
日志脱敏过滤
手机号 · 身份证 · 银行卡号
日志脱敏过滤手机号
20
数据压缩与分片
日志过滤后的压缩存储 · 按天/小时分片 · 保留周期配置
数据压缩分片
21
安全场景过滤
SQL注入日志特征 · XSS攻击日志特征 · 目录遍历
安全场景过滤SQL
22
安全场景过滤进阶
扫描器识别 · 撞库行为 · 暴力破解
安全场景过滤进阶扫描器识别
23
误报分析与优化
误报来源分类 · 规则宽松度调整 · 机器学习辅助降噪
误报分析优化
24
漏报分析与补充
日志采集遗漏 · 编码绕过 · 混淆攻击的规律与对应过滤策略
漏报分析补充
25
规则管理与审计
规则元数据（名称 · 作者 · 版本
规则管理审计
26
日志过滤系统的架构设计
采集层 · 预处理层 · 规则引擎层
日志过滤系统的架…采集层
27
大型系统实战
亿级日志场景下的过滤架构 · 分布式规则分发 · 实时与离线处理结合
大型系统实战亿级日志场景下的…
28
日志过滤的监控与告警
过滤命中率统计 · 异常规则告警 · 资源使用监控与自愈
日志过滤的监控告警
29
与SIEM/SOAR集成
过滤后的日志标准化 · 字段映射 · 自动生成告警或工单
SIEM/SOAR集成
30
未来趋势与拓展
基于语义的日志过滤 · AI辅助规则生成 · 云原生环境下的无服务过滤方案
未来趋势拓展