VIP20
本课程属于：087-数据访问审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

审计日志定时巡检Shell脚本指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程概述与目标
为什么需要审计日志定时巡检
课程概述目标
02
Shell脚本基础回顾
变量 · 条件判断 · 循环
Shell脚本基础回顾
03
审计日志格式与常见类型（syslog、应用日志等）
审计日志格式与常见类型（syslog · 核心概念 · 实践要点
syslog审计日志格式
04
日志文件定位与路径配置
日志文件定位与路径配置 · 核心概念 · 实践要点
日志文件定位路径配置
05
基础日志解析命令
grep · awk · sed
基础日志解析命令grep
06
使用正则表达式提取关键信息
使用正则表达式提取关键信息 · 核心概念 · 实践要点
使用正则表达式提…重点
07
时间戳处理与日期比较
时间戳处理与日期比较 · 核心概念 · 实践要点
时间戳处理日期比较
08
日志轮转与文件大小监控
日志轮转与文件大小监控 · 核心概念 · 实践要点
日志轮转文件大小监控
09
Shell函数封装
可复用的日志检查模块
Shell函数封装
10
定时任务cron基本使用
定时任务cron基本使用 · 核心概念 · 实践要点
cron定时任务
11
编写第一个定时巡检脚本
检查错误日志数量
编写第一个定时巡…检查错误日志数量
12
处理日志中的多行条目（多行匹配）
处理日志中的多行条目（多行匹配） · 核心概念 · 实践要点
处理日志多行条目
13
输出格式化与报告生成（文本/CSV/HTML）
输出格式化与报告生成（文本/CSV/HT… · 核心概念 · 实践要点
CSV/HTML输出格式化
14
邮件告警通知
配置sendmail或mailx
邮件告警通知sendmail
15
集成企业微信/钉钉机器人告警
集成企业微信/钉钉机器人告警 · 核心概念 · 实践要点
集成企业微信钉钉机器人告警
16
巡检结果持久化
记录到数据库或文件
巡检结果持久化记录到数据库或文…
17
高级日志分析
匹配特定模式并统计频次
高级日志分析匹配特定模式并统…
18
异常处理与错误重试机制
异常处理与错误重试机制 · 核心概念 · 实践要点
异常处理错误重试机制
19
日志清理策略
避免磁盘满
日志清理策略避免磁盘满
20
多个日志源的并发巡检
多个日志源的并发巡检 · 核心概念 · 实践要点
多个日志源的并发…重点
21
使用lockfile防止脚本重复执行
使用lockfile防止脚本重复执行 · 核心概念 · 实践要点
lockfile使用
22
配置外部参数
通过配置文件管理巡检项
配置外部参数通过配置文件管理…
23
日志巡检的性能优化
避免大文件耗时
日志巡检的性能优…避免大文件耗时
24
监控脚本自身运行状态与日志
监控脚本自身运行状态与日志 · 核心概念 · 实践要点
监控脚本自身运行…日志
25
安全考虑
日志权限 · 敏感信息脱敏
安全考虑日志权限
26
回溯分析与历史趋势展示
回溯分析与历史趋势展示 · 核心概念 · 实践要点
回溯分析历史趋势展示
27
与现有监控系统（Zabbix/Prometheus）集成
与现有监控系统（Zabbix/Prome… · 核心概念 · 实践要点
Zabbix/Prome…现有监控系统
28
案例实战
检测SSH登录失败次数
案例实战SSH
29
案例实战
检测应用错误率突增
案例实战检测应用错误率突…
30
课程总结与实践建议
课程总结与实践建议 · 核心概念 · 实践要点
课程总结实践建议