📗 安全日志实战
🧑🏫 30章 · 从入门到平台
v2.0
1
日志基础
定义·分类
日志的定义、重要性、系统/应用/安全日志分类
2
日志标准与规范
Syslog·RFC
Syslog协议、RFC 5424、JSON/CEF/LEEF标准化
3
Linux系统日志
rsyslog·journalctl
rsyslog配置、journalctl使用、/var/log详解
4
Windows事件日志
Event Viewer
事件查看器、事件ID、PowerShell日志查询
5
应用日志采集
Nginx·Tomcat
Nginx访问日志、Tomcat日志、Docker容器日志
6
Python日志模块
logging
logging基础、Handler、Formatter、日志轮转
7
日志集中管理
ELK Stack
Elasticsearch、Logstash、Kibana可视化
8
日志采集工具
Filebeat·Fluentd
Filebeat轻量采集、Fluentd部署、Logstash高级
9
日志解析与清洗
Grok·Dissect
Grok正则、Dissect结构化、日期字段映射
10
日志存储与索引
索引生命周期
ES索引生命周期、冷热分离、分片策略
11
日志检索与分析
Kibana·KQL
Discover查询、KQL语法、聚合仪表盘
12
安全事件监控
SIEM·MITRE
SIEM概念、ATT&CK框架、安全事件类型
13
入侵检测日志
Snort·Suricata
IDS/IPS告警日志分析
14
防火墙日志
iptables·云防火墙
iptables、AWS WAF、Azure NSG日志
15
Web安全日志
WAF·SQL注入
WAF日志分析、SQL注入、XSS识别
16
认证与授权日志
SSH·sudo·AD
SSH登录、sudo日志、AD域控日志
17
异常检测基础
基线·阈值
基线建立、阈值告警、统计异常检测
18
实时告警系统
ElastAlert
ElastAlert配置、AlertManager、钉钉/邮件
19
日志审计与合规
PCI·GDPR
PCI DSS、GDPR合规、SOX审计
20
日志脱敏与加密
脱敏·TLS
敏感数据识别、脱敏技术、TLS加密
21
日志容量规划
存储·压缩
日志量估算、存储优化、压缩归档
22
日志高可用架构
Kafka·集群
Logstash集群、Kafka、ES集群
23
日志监控告警实战
从采集到告警
搭建完整日志监控系统
24
安全事件响应
溯源·取证
日志溯源、攻击链还原、取证基础
25
云原生日志
Kubernetes
K8s日志采集、Pod日志、集群方案
26
Serverless日志
Lambda·Functions
AWS Lambda、Azure Functions日志追踪
27
日志自动化运维
Python脚本
批量处理、定时清理
28
日志可视化进阶
Grafana·地图
Grafana集成、自定义仪表盘、地理IP
29
日志安全最佳实践
权限·完整性
最小权限、日志保护、备份策略
30
综合实战
企业级平台
从零搭建企业安全日志监控平台·项目总结