VIP20

本课程属于：011-工业物联网安全网关 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

工业IoT网关审计日志分析与运维

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

审计日志基础

什么是审计日志、日志的重要性、常见日志类型（系统日志、应用日志、安全日志）。

日志收集架构

集中式日志收集原理、Agent部署模式、日志传输协议（Syslog、HTTP、Kafka）。

ELK Stack入门

Elasticsearch安装与配置、Logstash管道配置、Kibana可视化基础。

日志解析与结构化

正则表达式提取字段、Grok模式库使用、JSON/XML日志解析。

安全事件关联分析

时间窗口关联、IP地址关联、用户行为基线建立。

异常检测模型

基于统计的阈值检测、机器学习异常检测（Isolation Forest）、时序预测。

入侵检测与告警

Snort/Suricata规则编写、告警降噪策略、误报处理流程。

用户实体行为分析（UEBA）

用户画像构建、异常登录检测、横向移动识别。

数据脱敏与合规

PII数据识别、日志脱敏技术（掩码、替换）、GDPR/等保合规要求。

日志存储与归档

冷热数据分层、索引生命周期管理、长期归档策略（S3/Glacier）。

实时流处理

Kafka Streams与日志流、Flink CEP复杂事件处理、实时仪表盘设计。

溯源取证分析

攻击链重构、时间线分析、证据保全与链式 custody。

自动化响应（SOAR）

剧本编排、与SIEM联动、自动封禁IP/隔离主机。

云环境日志审计

AWS CloudTrail、Azure Monitor、GCP Audit Logs 分析与集成。

容器与K8s日志

Docker日志驱动、kubelet日志、Fluentd/Fluent Bit采集。

网络设备日志

防火墙日志（Palo Alto、Fortinet）、路由器/交换机日志（Syslog）。

网络防火墙

数据库审计日志

MySQL General Log、Oracle Audit Vault、SQL Server Audit。

数据库审计

Web服务器日志

Nginx/Apache访问日志分析、WAF日志（ModSecurity）、爬虫识别。

邮件安全日志

SMTP日志分析、SPF/DKIM/DMARC验证、钓鱼邮件检测。

端点检测日志

Sysmon日志、Windows Event Log（4688、4625）、EDR日志集成。

威胁情报集成

STIX/TAXII标准、开源情报源（AlienVault OTX）、IOC匹配引擎。

威胁情报IOC

日志可视化进阶

Kibana Lens、Grafana告警规则、自定义Dashboard设计。

可视化Grafana

性能优化与容量规划

Elasticsearch分片策略、Logstash性能调优、Kafka吞吐优化。

多租户日志管理

索引隔离、RBAC权限控制、跨团队日志共享。

日志质量监控

数据完整性校验、延迟监控、丢失率告警。

安全运维自动化

Ansible批量部署日志Agent、日志配置版本控制（GitOps）。

自动化Ansible

红蓝对抗日志分析

模拟攻击日志生成、攻击痕迹识别、绕过检测技术分析。

合规审计报告

自动化报告生成（PDF/HTML）、审计证据导出、SLA指标展示。

灾难恢复与高可用

日志集群跨机房容灾、数据备份恢复演练、RTO/RPO指标。

容灾高可用

综合实战项目

从零搭建企业级审计日志平台，覆盖采集、解析、存储、告警、溯源全流程。