VIP20

本课程属于：083-密码服务高可用审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

审计日志巡检自动化ELK实现指南

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

ELK生态概览

Elasticsearch · Logstash · Kibana的基本概念与关系

ELK生态概览

审计日志基础

什么是审计日志 · 常见格式（JSON · Syslog

审计日志基础什么是审计日志

Linux上部署Elasticsea… · 配置安全认证（X-Pack）

环境搭建Linux

安装与基础配置 · 读取文件 · 解析日志

Filebeat轻量采集

Filebeat架构 · 配置input（syslog · 文件）

Filebeat轻量采集

Elasticsearch映射与模板

Mapping设计 · 动态映射 · 索引模板

Elasticsearc…映射

Kibana可视化基础

创建数据视图 · Discover搜索 · 建立柱状图/折线图仪表板

Kibana可视化基础

审计日志字段标准化

使用Logstash的grok · mutate过滤器 · 将原始日志统一为字段化数据

审计日志字段标准…Logstash

巡检规则引擎设计

基于Elasticsearch查询的… · 频率 · 阈值

巡检规则引擎设计Elasticsearc…

自动化巡检脚本开发

Python调用Elasticsea… · 定时执行排查逻辑

自动化巡检脚本开…Python

告警机制实现

利用Elastic Alerting… · 通过邮件 · 钉钉

告警机制实现Elastic

数据留存与滚动索引

ILM（索引生命周期管理）策略 · 热-温-冷架构 · 平衡存储与查询性能

数据留存滚动索引

多数据源接入

同时采集服务器系统日志 · 数据库审计日志 · 防火墙流量日志到同一ELK平台

多数据源接入同时采集服务器系…

高可用与灾备

Elasticsearch集群节点角… · 跨集群复制 · 滚动升级

高可用灾备

分片策略 · 刷新间隔 · 查询缓存

性能调优分片策略

安全审计案例

登录失败监控 · 异常权限变更 · 敏感文件访问

安全审计案例登录失败监控

Kibana Canvas高级可视化

构建动态报告 · 用于每日审计台账自动生成

Elastic SQL与聚合分析

使用ES Query DSL与SQL… · 比Kibana Lens更强大

Logstash批处理与性能监控

Pipeline workers · 队列配置 · 监控Logstash延迟

Logstash批处理

Filebeat的多行合并与Grok预解析

处理堆栈日志 · 跨行日志 · 减少Logstash压力

基于Elasticsearch的异常检测

使用JVM内置异常检测或机器学习插件 · 智能化发现异常审计事件

Elasticsearc…基于

巡检Dashboard设计

从业务视角设计“合规概览 · 风险态势 · 历史趋势”三大看板

Dashboard巡检

自动化巡检结果入库

将巡检结果写回Elasticsear… · 支持历史回溯与趋势分析

自动化巡检结果入…Elasticsear

告警抑制与防抖

避免重复告警风暴 · 实现告警静默 · 周期性聚合

告警抑制防抖

跨时区与时间戳处理

日志时间戳标准化 · 时区转换 · 避免8小时偏差乌龙

跨时区时间戳处理

ELK集群监控

使用Metricbeat+Kiban… · 节点内存 · 查询延迟

ELK集群监控

运维自动化集成

通过Ansible/Shell脚本自… · 实现巡检规则一键更新

运维自动化集成Ansible/Shel…

合规性报表生成

利用Kibana Timelion或… · 通过脚本自动化发送

合规性报表生成Kibana

灾难恢复演练

模拟索引损坏 · 节点宕机场景 · 验证数据备份与恢复流程

灾难恢复演练模拟索引损坏

完整案例实战

从零搭建一套审计日志巡检系统 · 涵盖采集→解析→存储→规则→告警→D…

完整案例实战从零搭建一套审计…