VIP20
本课程属于：083-密码服务高可用审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

审计日志异常检测智能告警教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
审计日志概述
定义 · 重要性 · 常见来源（系统日志
审计日志概述定义
02
审计日志格式与规范
Syslog · CEF · LIE
审计日志格式规范
03
审计日志采集与存储
Agent采集 · 集中式日志系统（如ELK） · 存储策略
审计日志采集存储
04
审计日志预处理
清洗 · 标准化 · 时间对齐
审计日志预处理清洗
05
日志特征提取
基本统计特征 · 时序特征 · 频次特征
日志特征提取基本统计特征
06
异常检测基础
异常类型（点异常 · 上下文异常 · 集体异常）
异常检测基础异常类型
07
基于统计的异常检测
Z-score · IQR · 移动平均
基于统计的异常检…Z-score
08
基于时间序列的异常检测
ARIMA · 季节性分解 · Prophet
基于时间序列的异…ARIMA
09
基于距离的异常检测
K近邻 · LOF · 孤立森林
基于距离的异常检…K近邻
10
聚类异常检测
K-means · DBSCAN · 层次聚类
聚类异常检测K-means
11
基于分类的异常检测
One-class SVM · 隔离森林 · 自编码器
基于分类的异常检…One-class
12
深度学习异常检测
LSTM Autoencoder · VAE · GAN
深度学习异常检测LSTM
13
异常检测模型训练与调优
数据标注 · 交叉验证 · 超参数搜索
异常检测模型训练调优
14
模型解释与可视化
SHAP · LIME · 特征重要性
模型解释可视化
15
告警规则工程
阈值规则 · 滑动窗口 · 动态阈值
告警规则工程阈值规则
16
智能告警策略
告警降噪 · 告警聚合 · 根因分析
智能告警策略告警降噪
17
告警优先级与升级
严重程度划分 · 升级策略 · SLA
告警优先级升级
18
告警通知渠道
邮件 · 短信 · 钉钉/Slack
告警通知渠道邮件
19
告警抑制与重复告警处理
时间窗口 · 相似度去重
告警抑制重复告警处理
20
实时流水线架构
Kafka/Flume + Flin…
实时流水线架构Kafka/Flume
21
离线与在线统一框架
Lambda架构 · Kappa架构
离线线统一框架
22
特征存储与模型部署
Feature Store · 模型服务（Triton · Seldon）
特征存储模型部署
23
监控与可观测性
系统指标 · 模型漂移检测 · 数据质量监控
监控可观测性
24
实战案例1
Web服务器日志异常检测（SQL注入 · 爬虫）
实战案例1Web
25
实战案例2
数据库审计日志异常检测（慢查询 · 权限滥用）
实战案例2数据库审计日志异…
26
实战案例3
云平台操作日志异常检测（凭据使用异常…
实战案例3云平台操作日志异…
27
模型持续迭代与A/B测试
回滚策略 · 在线评估
A/B模型持续迭代
28
安全与合规
日志脱敏 · 访问控制 · 审计追溯
安全合规
29
规模与性能优化
采样策略 · 并行计算 · 内存管理
规模性能优化
30
总结与最佳实践
常见问题 · 未来趋势（大模型 · 联邦学习）
最佳实践常见问题