VIP20
本课程属于：085-Secrets管理体系审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

ELK采集Secrets审计日志实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程概览
为什么需要采集Secrets审计日志…
课程概览Secrets
02
Secrets管理简介
Vault · AWS Secrets Manage… · Azure Key Vault核心概…
Secrets管理简介
03
ELK栈基础
Elasticsearch · Logstash · Kibana版本选择与安装（Dock…
ELK栈基础
04
Elasticsearch集群搭建
单节点与多节点配置 · 安全设置（X-Pack）
Elasticsearc…集群搭建
05
Kibana安装与初始化
连接ES · 创建Index Patterns · 基础数据探索
Kibana安装
06
Logstash入门
Pipeline概念 · 配置文件结构 · 标准输入输出调试
LogstashPipeline
07
采集Vault审计日志
Vault审计日志格式分析 · Filebeat或Logstash…
Vault采集
08
解析Vault JSON日志
Logstash filter（js… · mutate · date
VaultJSON
09
采集AWS Secrets Manager日志
CloudTrail集成 · S3输入插件配置
AWSSecrets
10
解析CloudTrail JSON
过滤Secrets Manager事… · 提取关键字段
CloudTrailJSON
11
采集Azure Key Vault日志
诊断设置到Event Hubs · Logstash Azure事件中心…
AzureKey
12
多来源统一Schema设计
定义通用审计日志字段映射（ttl · user · action
Schema多来源统一
13
Logstash性能调优
Pipeline workers · 队列设置 · 批处理大小优化
Logstash性能调优
14
安全传输
Elasticsearch HTTP… · Logstash与ES之间的SSL配…
安全传输Elasticsearc…
15
Kibana仪表板设计
创建审计日志概览仪表板 · 关键指标可视化（请求量 · 异常操作）
Kibana仪表板设计
16
搜索与过滤
KQL查询实战 · 按Secrets名称 · 用户
搜索过滤
17
告警配置
Elasticsearch Watc… · 检测异常访问模式
告警配置Elasticsearc…
18
基于阈值的告警
短时间内大量读取Secrets · 配置Webhook通知
基于阈值的告警Secrets
19
用户权限和RBAC
在Elasticsearch中为审计…
RBAC用户权限
20
索引生命周期管理（ILM）
热-温-冷架构 · 自动滚动和删除旧日志
ILM索引生命周期管理
21
数据保留策略
根据合规要求（如SOC2 · HIPAA）配置删除策略
数据保留策略SOC2
22
Logstash持久化队列
确保日志不丢失 · 宕机恢复机制
Logstash持久化队列
23
Filebeat替代方案
轻量级采集器部署在Secrets服务…
Filebeat替代方案
24
多集群Secrets审计汇总
跨VPC/VPN传输 · 集中存储
Secrets多集群
25
异常检测机器学习
使用Elasticsearch ML…
异常检测机器学习Elasticsearc…
26
合规报告
生成PDF报告 · 展示审计日志摘要（Kibana Ca…
合规报告PDF
27
实战案例一
某公司Vault泄露事件分析 · 重建攻击链
实战案例一Vault
28
实战案例二
AWS Secrets Manage… · 找回责任人
实战案例二AWS
29
运维监控
ELK自身指标监控（ES健康 · Logstash吞吐 · 磁盘使用）
运维监控ELK
30
课程总结
最佳实践 · 常见问题FAQ · 下一步学习路径
课程总结最佳实践