VIP20
本课程属于：088-对象存储加密审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

审计日志集中存储方案设计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
审计日志基础概念与重要性
定义 · 作用 · 常见审计日志类型（系统
审计日志基础概念重要性
02
集中存储方案设计原则与目标
CRUD模型 · 高可用 · 可扩展
存储方案设计原则目标
03
日志采集
常用工具与协议（Syslog · Filebeat · Fluentd
日志采集Syslog
04
日志传输
消息队列选型（Kafka · RabbitMQ · Pulsar）与路由策略
日志传输Kafka
05
日志序列化与格式标准
JSON · CEF · LEEF
日志序列化格式标准
06
存储引擎选型
Elasticsearch · ClickHouse · OpenSearch
存储引擎选型Elasticsearc…
07
分布式存储架构设计
数据分片 · 副本 · 路由
分布式存储架构设…数据分片
08
索引与数据模型设计
时间戳 · 事件类型 · 标签
索引数据模型设计
09
数据分片与复制策略
分片数与集群规模的关系 · 副本因子调优
数据分片复制策略
10
数据压缩与存储优化
列式存储 · 压缩算法（ZSTD · LZ4）
数据压缩存储优化
11
数据生命周期管理
热温冷数据分层策略 · 索引生命周期管理（ILM）
数据生命周期管理热温冷数据分层策…
12
数据加密与访问控制
TLS传输加密 · 静态加密 · 字段级脱敏
数据加密访问控制
13
日志查询引擎设计与优化
DSL · 聚合分析 · 缓存
日志查询引擎设计优化
14
实时与离线分析场景
流处理（Flink · Spark Streaming）与批…
实时离线分析场景
15
审计日志的合规要求
GDPR · SOC2 · PCI DSS
审计日志的合规要…GDPR
16
多租户与权限隔离设计
租户级索引 · 数据权限 · 资源隔离
多租户权限隔离设计
17
高可用与容灾方案
多AZ部署 · 跨区域复制 · 故障切换
高可用容灾方案
18
性能监控与告警
集群指标（QPS · 延迟 · 磁盘）
性能监控告警
19
故障恢复与数据一致性
主从切换 · 数据修复 · Exactly-Once语义
故障恢复数据一致性
20
日志采集Agent管理
部署方式 · 配置下发 · 版本升级
Agent日志采集
21
管道处理（Pipeline）
Logstash/Fluentd f… · 数据清洗 · 字段映射
Pipeline管道处理
22
数据清洗与脱敏
敏感数据识别 · 正则替换 · Hash脱敏
数据清洗脱敏
23
日志存储容量规划与成本控制
实例规格 · 对象存储 · 冷数据归档到低成本存储
日志存储容量规划成本控制
24
大规模集群调优
ES调优（刷新间隔 · 线程池） · Kafka调优（分区数
大规模集群调优ES
25
审计日志与SIEM集成
常见SIEM工具（Splunk · ELK · ArcSight）对接方案
SIEM审计日志
26
审计日志的长期归档方案
对象存储（S3/GCS） · 格式转换（Parquet）与检索
审计日志的长期归…S3/GCS
27
日志审计平台的API设计
RESTful接口 · 批量写入 · 搜索API
API日志审计平台的
28
实战案例
企业级审计日志平台落地流程 · 架构图 · 关键决策
实战案例企业级审计日志平…
29
常见问题排查与避坑指南
数据丢失 · 重复 · 延迟
常见问题排查避坑指南
30
未来趋势与新技术
eBPF采集 · OpenTelemetry统一标准 · AI辅助审计
未来趋势新技术