VIP20
本课程属于：084-云数据态势管理审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Audit Logging日志采集与格式解析详解

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
Audit Logging概述
什么是审计日志 · 为什么需要审计日志
AuditLogging
02
审计日志的应用场景
安全审计 · 合规检查 · 故障排查
审计日志的应用场…安全审计
03
审计日志的基本要求
完整性 · 不可篡改性 · 时间准确性
审计日志的基本要…完整性
04
日志采集架构概述
Agent-based vs Age…
日志采集架构概述Agent-based
05
日志源分类
操作系统日志 · 应用日志 · 数据库日志
日志源分类操作系统日志
06
文件日志采集
tail · inotify · 轮询机制
文件日志采集tail
07
网络日志采集
Syslog协议（UDP/TCP/R…
网络日志采集Syslog
08
系统调用日志采集
auditd · eBPF
系统调用日志采集auditd
09
容器日志采集
Docker · Kubernetes日志收集
容器日志采集Docker
10
云环境日志采集
AWS CloudTrail · Azure Monitor · GCP Audit Logs
云环境日志采集AWS
11
常见审计日志格式
Syslog（RFC 5424/31…
常见审计日志格式Syslog
12
常见审计日志格式
JSON格式
常见审计日志格式JSON
13
常见审计日志格式
CEF（Common Event F…
常见审计日志格式CEF
14
常见审计日志格式
LEEF（Log Event Ext…
常见审计日志格式LEEF
15
常见审计日志格式
W3C扩展日志格式
常见审计日志格式W3C
16
时间戳标准化
Unix时间戳 · ISO 8601 · 时区处理
时间戳标准化Unix
17
日志字段解析基础
正则表达式 · JSON解析 · YAML解析
日志字段解析基础正则表达式
18
使用Python进行日志解析
re模块 · json模块 · pyyaml
Python使用
19
日志采集工具
Filebeat安装与配置
日志采集工具Filebeat
20
日志采集工具
Fluentd/Logstash基础
日志采集工具Fluentd/Logs…
21
日志过滤与预处理
grok · dissect · mutate
日志过滤预处理
22
日志传输加密与安全
TLS · 认证
日志传输加密安全
23
审计日志存储
Elasticsearch · Splunk · 文件归档
审计日志存储Elasticsearc…
24
索引与检索
Elasticsearch索引设计 · 查询语法
索引检索
25
日志保留策略与生命周期管理
日志保留策略与生命周期管理 · 核心概念 · 实践要点
日志保留策略生命周期管理
26
审计日志监控与告警
基于规则的告警
审计日志监控告警
27
审计日志合规性
PCI DSS · HIPAA · GDPR对日志的要求
审计日志合规性PCI
28
实战案例
搭建一个完整的Audit Loggi…
实战案例Audit
29
实战案例
审计日志格式转换（Syslog转JS…
实战案例Syslog
30
总结与最佳实践
常见陷阱与优化建议
最佳实践常见陷阱