01
审计日志基础
什么是产线审计日志、日志的重要性、日志的生命周期。
基础概念生命周期
02
日志格式标准
Syslog、JSON、XML格式解析，字段定义与规范。
SyslogJSONXML
03
日志采集架构
Agent采集、集中式采集、边缘采集方案对比。
Agent集中式边缘
04
日志传输协议
TCP/UDP、Kafka、HTTP/HTTPS、gRPC传输机制。
KafkagRPCTCP
05
日志存储选型
Elasticsearch、ClickHouse、InfluxDB、HDFS对比。
ESClickHouseHDFS
06
日志索引策略
分片策略、索引生命周期管理、冷热数据分离。
分片冷热分离ILM
07
日志清洗与预处理
正则提取、字段映射、脏数据过滤。
正则ETL过滤
08
日志解析引擎
Logstash、Fluentd、Vector配置实战。
LogstashFluentdVector
09
日志关联分析
时间窗口关联、设备ID关联、批次号关联。
关联时间窗口批次
10
异常检测模型
基于规则、基于统计、基于机器学习的异常检测。
规则统计ML
11
审计追溯链设计
事件链构建、根因定位、影响范围分析。
事件链根因影响分析
12
实时告警系统
告警规则引擎、告警降噪、通知渠道集成。
告警降噪通知
13
可视化看板
Grafana、Kibana看板设计，关键指标展示。
GrafanaKibana仪表盘
14
数据脱敏与合规
PII数据识别、脱敏算法、审计合规要求。
PII脱敏合规
15
日志安全
传输加密、存储加密、访问控制、审计日志自身安全。
加密访问控制安全
16
高可用架构
日志系统集群部署、故障转移、数据容灾。
集群故障转移容灾
17
性能优化
写入优化、查询优化、压缩策略、缓存机制。
写入查询压缩
18
容量规划
日志量预估、存储计算、扩容策略。
预估扩容存储
19
数据保留策略
热温冷数据分层、归档策略、删除策略。
分层归档删除
20
日志回放与仿真
历史日志回放、场景模拟、压力测试。
回放仿真压测
21
多源异构日志整合
PLC日志、SCADA日志、MES日志、ERP日志。
PLCSCADAMES
22
时间同步问题
NTP同步、时间戳偏差处理、时序校正。
NTP偏差时序
23
日志质量监控
完整性校验、延迟监控、丢失率监控。
完整性延迟丢失率
24
审计报告生成
自动化报告、合规报告、趋势分析报告。
自动化合规趋势
25
日志与工单联动
自动创建工单、工单闭环、SLA管理。
工单SLA闭环
26
机器学习进阶
时序预测、异常聚类、根因分析模型。
时序聚类根因
27
联邦日志分析
跨工厂日志聚合、统一视图、数据隔离。
联邦聚合隔离
28
边缘日志处理
边缘节点预处理、断网续传、轻量级分析。
边缘断网续传轻量
29
审计日志标准规范
ISO 27001、IEC 62443、GDPR合规实践。
ISOIECGDPR
30
综合实战案例
从零搭建产线审计日志分析平台，涵盖架构设计、部署实施、运维优化全流程。
实战全流程架构