VIP20
本课程属于：085-Secrets管理体系审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Splunk采集Secrets审计日志教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
Secrets审计日志概述
定义 · 重要性 · 常见来源（数据库凭证
Secrets审计日志概述
02
Splunk基础与架构
Splunk组件（Forwarder · Indexer · Search Head）
Splunk架构
03
安装Splunk
环境要求 · 单实例安装步骤 · 初始配置与License管理
Splunk安装
04
Splunk数据输入基础
数据输入类型（文件 · 网络 · 脚本）
Splunk数据输入基础
05
采集Secrets审计日志的准备工作
识别日志源 · 权限规划 · 数据格式预分析
Secrets采集
06
配置Syslog采集
Syslog协议基础 · Splunk接收Syslog配置 · UDP/TCP端口设置
Syslog配置
07
配置文件采集
采集本地文件 · 使用Universal Forwar… · 路径通配符与黑名单
配置文件采集采集本地文件
08
配置API采集
HTTP Event Collect… · 使用REST API推送日志 · 认证与管理
API配置
09
数据预处理与解析
transforms.conf配置 · 正则提取字段（regex） · 删除多余字段
数据预处理transforms.c…
10
使用正则表达式提取Secrets字段
提取用户名 · 密码 · IP
Secrets使用正则表达式提…
11
使用KV模式解析键值对日志
Splunk KV模式介绍 · 配置示例 · 处理复杂嵌套
KV使用
12
自定义索引与事件类型
创建索引（index） · 设置事件类型（eventtype） · 权限控制
自定义索引事件类型
13
搜索语法基础
搜索模式 · 管道命令 · 字段查询
搜索语法基础搜索模式
14
搜索Secrets审计日志实战
查找泄露凭证 · 统计访问频率 · 关联用户行为
Secrets搜索
15
统计与报表
stats命令 · timechart · 当报表
统计报表
16
告警配置
告警规则创建 · 条件设置（基于阈值/趋势） · 告警动作（邮件
告警配置告警规则创建
17
仪表盘设计
Dashboard Studio基础 · 添加图表 · 配置输入控件（时间
仪表盘设计Dashboard
18
可视化图表
柱状图 · 折线图 · 表格
可视化图表柱状图
19
权限与安全
角色管理 · 索引级权限 · Splunk内部审计日志配置
权限安全
20
数据脱敏
使用SED命令或transforms…
数据脱敏SED
21
数据保留策略
设置索引生命周期 · 冷热分层 · 归档与删除
数据保留策略设置索引生命周期
22
性能优化
搜索性能调优 · 索引效率调整 · Forwarder负载均衡
性能优化搜索性能调优
23
集群部署
Indexer集群架构配置 · Search Head集群 · 多站点复制
集群部署Indexer
24
高可用配置
故障转移 · 冗余数据管道 · Splunk High Availa…
高可用配置故障转移
25
日志监控与排错
使用Splunk健康检查 · 内部日志 · splunkd.log分析
日志监控排错
26
集成其他安全工具
对接SIEM（如Splunk ES） · 发送告警到PagerDuty/Sla…
集成其他安全工具SIEM
27
合规性报告
生成SOX · PCI · GDPR合规所需的审计日志报告
合规性报告SOX
28
实战案例
检测凭证泄露：模拟攻击场景 · 构建搜索与告警 · 复盘分析
实战案例检测凭证泄露
29
自动化运维
使用Splunk REST API创… · 管理索引 · 定时备份配置
自动化运维Splunk
30
总结与最佳实践
架构设计建议 · 常见陷阱 · 持续改进策略
最佳实践架构设计建议