VIP20
本课程属于：087-数据访问审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Python脚本审计日志巡检指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
日志审计概述
日志审计的定义 · 重要性 · 应用场景
日志审计概述日志审计的定义
02
Python日志处理基础
Python内置logging模块 · 日志级别 · 日志格式配置
Python日志处理基础
03
日志文件读取与解析
open() · readlines() · 逐行读取大文件
日志文件读取open
04
正则表达式在日志分析中的应用
re模块 · 匹配模式 · 分组
正则表达式日志分析
05
时间戳解析与转换
datetime · time模块 · 不同格式时间戳处理
时间戳解析转换
06
日志分类与标记
按照级别 · 来源 · 类型分类
日志分类标记
07
异常检测基础
基于关键词匹配的异常检测 · 阈值设定
异常检测基础基于关键词匹配的…
08
统计分析方法
日志频率统计 · 趋势分析 · 异常波动检测
统计分析方法日志频率统计
09
安全审计规则引擎
定义规则 · 规则匹配 · 优先级
安全审计规则引擎定义规则
10
自动告警机制
邮件告警 · Slack/钉钉通知 · Webhook集成
自动告警机制邮件告警
11
日志存储与归档
按日期归档 · 压缩 · 清理策略
日志存储归档
12
多日志源合并
不同服务器 · 不同格式日志的统一处理
多日志源合并不同服务器
13
数据库存储日志
使用SQLite/MySQL存储结构…
数据库存储日志SQLite/MySQL
14
日志查询与分析API
构建RESTful接口提供日志查询
API日志查询
15
实时日志监控
tail -f模拟 · asyncio异步处理 · WebSocket推送
实时日志监控tail
16
安全事件关联分析
不同事件关联 · 时间窗口 · 攻击链还原
安全事件关联分析不同事件关联
17
用户行为审计
登录失败 · 权限变更 · 敏感操作监控
用户行为审计登录失败
18
文件完整性监控
哈希校验 · 文件变更检测 · 告警
文件完整性监控哈希校验
19
脚本审计基础
审查自动化脚本的安全性 · 常见漏洞模式
脚本审计基础审查自动化脚本的…
20
Python脚本安全静态分析
使用ast模块 · bandit工具集成
Python脚本安全静态分析
21
动态审计
沙箱执行 · 行为监控 · 异常捕获
动态审计沙箱执行
22
日志泄露检测
敏感信息（密码 · 密钥）在日志中的暴露
日志泄露检测敏感信息
23
合规性检查
GDPR · PCI-DSS等合规要求自动化检查
合规性检查GDPR
24
日志可视化
使用matplotlib/plotl…
日志可视化matplotlib/p…
25
生成审计报告
PDF/HTML报告模板 · 图表嵌入
生成审计报告PDF/HTML
26
性能优化
多线程/多进程处理 · 内存管理 · 分布式日志处理
性能优化多线程
27
日志审计框架设计
可扩展的插件架构 · 配置驱动
日志审计框架设计可扩展的插件架构
28
实战案例一
Web服务器日志分析（Nginx/A…
实战案例一Web
29
实战案例二
系统安全日志审计（Linux aut…
实战案例二Linux
30
最佳实践与总结
日志审计方法论 · 常见坑 · 未来发展
最佳实践日志审计方法论