日誌審計與分析（簡體書）

本書共分為7章, 分別介紹了日誌、日誌審計和日誌收集與分析系統的相關基礎知識, 日誌收集階段的對象和方式, 日誌存儲階段的存儲策略和方法, 事件過濾和歸一化使用的方法及效果, 關聯分析中的實時關聯分析、事件關聯分析、告警響應分析和實時統計分析, 查詢與報表等日誌的處理方式, 最後結合具體案列對背景需求和解決方案進行了討論和解讀, 幫助讀者更好地掌握日誌審計與分析。每章後均附有思考題總結本章知識點, 以便為讀者進一步閱讀提供思路。

第1章 日誌基本知識
1.1 日誌概述
1.1.1 日誌設備產生的原因
1.1.2 日誌管理設備的定義
1.1.3 日誌的作用
1.2 日誌審計
1.2.1 信息系統審計概念
1.2.2 日誌審計概念
1.2.3 日誌審計法律法規
1.2.4 日誌審計面臨挑戰
1.3 日誌收集與分析系統
1.3.1 日誌收集與分析系統介紹
1.3.2 系統功能
1.3.3 日誌旁路部署
1.3.4 日誌全生命週期管理
1.3.5 合規性要求
思考題
第2章 日誌收集
2.1 概述
2.2 收集對象
2.2.1 操作系統
2.2.2 網絡設備
2.2.3 安全設備
2.2.4 應用系統
2.2.5 數據庫
2.3 收集方式
2.3.1 Syslog
2.3.2 SNMP Trap
2.3.3 JDBC/ODBC
2.3.4 FTP
2.3.5 文本
2.3.6 Web Service
2.3.7 第三方系統
2.4 日誌收集器
思考題
第3章 事件歸-化
3.1 事件過濾
3.1.1 事件過濾介紹
3.1.2 事件過濾使用的方法
3.2 歸-化的原因
3.3 歸-化的方法及效果
3.3.1 歸-化的方法
3.3.2 歸-化的效果
思考題
第4章 日誌存儲
4.1 概述
4.2 日誌存儲策略
4.2.1 日誌存儲格式
4.2.2 關系數據庫存儲策略
4.2.3 鍵值數據庫存儲策略
4.2.4 Hadoop分布式存儲策略
4.3 存儲方式
4.3.1 在線存儲
4.3.2 近線存儲
4.3.3 離線存儲
4.3.4 日誌存儲的實際應用
思考題
第5章 關聯分析
5.1 概述
5.2 實時關聯分析
5.3 事件關聯方式
5.3.1 遞歸關聯
5.3.2 統計關聯
5.3.3 時序關聯
5.3.4 跨設備事件關聯
5.4 告警響應
5.4.1 告警響應介紹
5.4.2 告警方式
5.4.3 響應方式
5.4.4 告警查詢
5.5 實時統計分析
5.5.1 事件全球定位系統
5.5.2 動態雷達圖
5.5.3 事件行為分析
5.5.4 主動事件圖
思考題
第6章 查詢與報表
6.1 概述
6.2 事件查詢
6.2.1 普通條件查詢
6.2.2 模糊查詢
6.2.3 查詢場景
6.2.4 查詢任務
6.3 日誌報表的分類
6.3.1 報表概述
6.3.2 預定義報表
6.3.3 自定義審計報表
6.3.4 中間表
思考題
第7章 典型案例
7.1 高校日誌審計解決方案
7.1.1 背景及需求
7.1.2 解決方案及分析
7.2 金融行業日誌審計解決方案
7.2.1 背景及需求
7.2.2 解決方案及分析
7.3 航空公司日誌審計解決方案
7.3.1 背景及需求
7.3.2 解決方案及分析
7.4 政府日誌審計解決方案
7.4.1 背景及需求
7.4.2 解決方案及分析
7.5 日誌的高級應用：如何通過日誌溯源
7.5.1 某企業的撞庫事件分析
7.5.2 某企業短信平臺事件分析
思考題
附錄A 英文縮略語
參考文獻