VIP20
本课程属于：083-密码服务高可用审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

ELK审计日志巡检自动化教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
ELK简介与审计日志概念
介绍ELK Stack三大组件及其职… · 理解审计日志的定义 · 标准与业务价值
ELK简介
02
Elasticsearch基础与安装
讲解Elasticsearch的核心… · 分片 · 副本）
Elasticsearc…安装
03
Logstash基础与配置
Logstash的输入 · 过滤 · 输出插件机制
Logstash配置
04
Kibana基础与可视化
Kibana界面导航 · 数据探索（Discover） · 创建第一个仪表板
Kibana可视化
05
审计日志标准与规范
常见审计日志格式（Syslog · JSON · CEF）
审计日志标准规范
06
日志采集Agent部署
Filebeat的安装 · 配置与启动 · 读取系统日志
Agent日志采集
07
多数据源日志整合
同时收集多台服务器 · 多种应用日志 · 使用Filebeat模块与自定义配置
多数据源日志整合同时收集多台服务…
08
日志解析与字段提取
Grok插件用法详解 · 从非结构化日志中提取时间 · IP
日志解析字段提取
09
Grok正则表达式详解
Grok基础语法 · 常用模式库 · 自定义模式
Grok正则表达式详解
10
日志过滤与清洗
使用mutate · drop · date等过滤插件处理脏数据
日志过滤清洗
11
Elasticsearch索引生命周期管理
ILM策略设置 · 自动滚动索引 · 删除过期数据
Elasticsearc…索引生命周期管理
12
审计日志存储优化
映射（Mapping）设计 · 禁用不必要的倒排索引 · 合理设置分片数
审计日志存储优化Mapping
13
Kibana仪表板设计
创建可视化仪表板 · 使用柱状图 · 折线图
Kibana仪表板设计
14
审计日志搜索与查询DSL
Kibana查询语言（KQL）基础 · Elasticsearch Quer…
DSL审计日志搜索
15
可视化图表与聚合分析
桶聚合 · 指标聚合实战 · 按用户
可视化图表聚合分析
16
巡检自动化需求分析
明确审计日志巡检目标 · 定义巡检频率 · 指标
巡检自动化需求分…明确审计日志巡检…
17
基于时间序列的巡检策略
使用日期范围聚合检测日志量突增/突降 · 设置基线告警
基于时间序列的巡…使用日期范围聚合…
18
告警规则配置
Elasticsearch Watc… · 配置邮件 · Webhook告警
告警规则配置Elasticsearc…
19
日志异常检测方法
基于统计阈值 · 波动倍数 · 机器学习异常检测插件（如Elasti…
日志异常检测方法基于统计阈值
20
巡检结果报表生成
利用Kibana导出CSV/PDF · 或通过Python脚本生成定制化HT…
巡检结果报表生成Kibana
21
自动化巡检脚本编写
使用Python elasticse… · 编写巡检检查项（如登录失败次数）
自动化巡检脚本编…Python
22
定时任务与调度
Crontab · Jenkins · Airflow调度Python巡检脚…
定时任务调度
23
日志源监控与健康检查
检测Filebeat/Logstas… · 确保日志采集链路不中断
日志源监控健康检查
24
大盘数据实时监控
使用Kibana Canvas制作实… · 展示关键审计指标
大盘数据实时监控Kibana
25
审计安全事件关联分析
将不同日志源（登录 · 操作 · 防火墙）关联
审计安全事件关联…将不同日志源
26
多环境多集群巡检
统一管理开发 · 测试 · 生产环境日志
多环境多集群巡检统一管理开发
27
历史数据回溯与趋势分析
使用时间范围选择器对比历史同期 · 分析异常增长模式
历史数据回溯趋势分析
28
案例
服务器登录审计巡检 · 检测暴力破解 · 异地登录
案例服务器登录审计巡…
29
案例
数据库操作审计巡检 · 识别慢查询 · 高危DDL操作
案例数据库操作审计巡…
30
案例
网络设备日志巡检：采集防火墙 · 交换机日志 · 监控规则变更
案例网络设备日志巡检