01
安全监控概述
安全监控的定义、重要性、发展历程与核心价值。
定义价值
02
监控体系架构设计
分层架构、分布式架构、微服务监控架构的设计原则。
分层分布式微服务
03
数据采集层技术
日志采集（Filebeat、Logstash）、指标采集（Prometheus Exporter）、网络流量采集（sFlow、NetFlow）。
FilebeatPrometheussFlow
04
数据传输与缓冲
Kafka消息队列、Redis缓存、数据管道设计（Flume）。
KafkaRedisFlume
05
数据存储方案
Elasticsearch、时序数据库（InfluxDB、TimescaleDB）、关系型数据库（MySQL）选型与对比。
ElasticsearchInfluxDBMySQL
06
数据处理与分析引擎
Spark Streaming、Flink实时计算、Storm流处理框架。
SparkFlinkStorm
07
告警引擎设计
告警规则定义、阈值设置、告警级别划分、告警去重与聚合。
规则阈值去重
08
可视化与仪表盘
Grafana面板设计、Kibana数据探索、自定义图表（折线图、柱状图、饼图）。
GrafanaKibana图表
09
主机监控实战
CPU、内存、磁盘、网络IO的监控指标与工具（Prometheus + Node Exporter）。
CPUNode Exporter磁盘
10
容器监控实战
Docker容器监控（cAdvisor）、Kubernetes集群监控（kube-state-metrics、Metrics Server）。
cAdvisorK8sMetrics
11
应用性能监控（APM）
链路追踪（Jaeger、Zipkin）、服务拓扑图、慢查询分析。
JaegerZipkin拓扑
12
日志监控实战
ELK Stack搭建、日志解析（Grok）、日志告警（ElastAlert）。
ELKGrokElastAlert
13
网络监控实战
SNMP协议、Zabbix网络监控、流量分析（ntopng）。
SNMPZabbixntopng
14
安全事件监控
入侵检测（Snort、Suricata）、漏洞扫描（Nessus）、WAF日志分析。
SnortNessusWAF
15
云原生监控
AWS CloudWatch、Azure Monitor、阿里云SLS监控集成。
CloudWatchAzureSLS
16
监控数据治理
数据清洗、数据标准化、元数据管理、数据生命周期。
清洗标准化元数据
17
告警通知与响应
邮件告警、钉钉/企业微信机器人、PagerDuty集成、自动化响应（Ansible）。
钉钉PagerDutyAnsible
18
监控高可用设计
监控组件集群化、数据副本机制、故障转移策略。
集群副本故障转移
19
监控安全与权限
HTTPS加密、RBAC权限控制、审计日志、API安全。
HTTPSRBAC审计
20
大规模监控优化
水平扩展、数据采样、压缩存储、查询优化。
扩展采样压缩
21
监控体系测试
压力测试（JMeter）、混沌工程（Chaos Monkey）、告警覆盖率验证。
JMeterChaos Monkey覆盖率
22
监控运维自动化
自动发现（Consul）、自动注册、配置管理（Ansible）。
Consul自动注册Ansible
23
业务监控设计
用户行为分析、交易成功率、SLA/SLI/SLO指标。
SLASLISLO
24
监控成本控制
数据存储成本、计算资源成本、告警风暴抑制。
成本告警风暴优化
25
监控文档与知识库
架构图绘制（Draw.io）、运维手册、故障复盘文档。
Draw.io手册复盘
26
监控体系演进
从被动监控到主动预测、AIOps智能运维。
主动预测AIOps
27
合规与审计监控
GDPR合规、PCI DSS监控、等保2.0要求。
GDPRPCI DSS等保2.0
28
多数据中心监控
跨地域监控、数据同步、统一视图。
跨地域同步统一视图
29
监控体系案例
互联网公司监控体系（如Netflix、Uber）、金融行业监控方案。
NetflixUber金融
30
课程总结与展望
监控体系搭建最佳实践、未来趋势（eBPF、OpenTelemetry）。
最佳实践eBPFOpenTelemetry