VIP20
本课程属于：085-Secrets管理体系审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

ELK可视化Secrets审计日志案例

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程介绍
ELK与Secrets审计日志概述
课程介绍ELK
02
环境准备
安装Elasticsearch · Logstash · Kibana
环境准备Elasticsearc…
03
理解Secrets审计
什么是敏感信息泄露
Secrets理解
04
审计日志来源
常见日志格式（Syslog · JSON）
审计日志来源Syslog
05
Logstash入门
输入插件（file · tcp）
Logstashfile
06
Logstash过滤
grok解析日志
Logstash过滤
07
正则表达式与grok模式
正则表达式与grok模式 · 核心概念 · 实践要点
grok正则表达式
08
过滤敏感字段
mutate · drop
过滤敏感字段mutate
09
Kibana基础
创建索引模式
Kibana创建索引模式
10
Kibana Discover
搜索和过滤日志
KibanaDiscover
11
可视化类型
柱状图 · 折线图 · 饼图
可视化类型柱状图
12
创建仪表板
组合可视化
创建仪表板组合可视化
13
高级可视化
时间序列 · 地图
高级可视化时间序列
14
Elasticsearch查询DSL
Elasticsearch查询DSL · 核心概念 · 实践要点
Elasticsearc…DSL
15
聚合分析
统计Secrets出现频率
聚合分析Secrets
16
告警配置
ElastAlert或Watcher
告警配置ElastAlert
17
安全配置
X-Pack用户认证
安全配置X-Pack
18
索引生命周期管理（ILM）
索引生命周期管理（ILM） · 核心概念 · 实践要点
ILM索引生命周期管理
19
Logstash性能优化
Logstash性能优化 · 核心概念 · 实践要点
Logstash性能优化
20
多源日志整合
结合其他安全日志
多源日志整合结合其他安全日志
21
实战案例
GitHub令牌泄露检测
实战案例GitHub
22
实战案例
AWS密钥泄露监控
实战案例AWS
23
实战案例
数据库连接串审计
实战案例数据库连接串审计
24
机器学习异常检测（Elastic ML）
机器学习异常检测（Elastic ML） · 核心概念 · 实践要点
ElasticML
25
使用Filebeat代替Logstash
使用Filebeat代替Logstash · 核心概念 · 实践要点
FilebeatLogstash
26
数据可视化最佳实践
数据可视化最佳实践 · 核心概念 · 实践要点
数据可视化最佳实…重点
27
日志保留与合规
日志保留与合规 · 核心概念 · 实践要点
日志保留合规
28
故障排除
常见问题
故障排除常见问题
29
扩展
集成SIEM系统
扩展SIEM
30
总结与后续学习资源
总结与后续学习资源 · 核心概念 · 实践要点
后续学习资源总结与后续学习资…