第1章 日志基本知識
1.1 日志概述
1.1.1 日志設備產生的原因
1.1.2 日志管理設備的定義
1.1.3 日志的作用
1.2 日志審計
1.2.1 信息繫統審計概念
1.2.2 日志審計概念
1.2.3 日志審計法律法規
1.2.4 日志審計面臨挑戰
1.3 日志收集與分析繫統
1.3.1 日志收集與分析繫統介紹
1.3.2 繫統功能
1.3.3 日志旁路部署
1.3.4 日志全生命周期管理
1.3.5 合規性要求
思考題
第2章 日志收集
2.1 概述
2.2 收集對像
2.2.1 操作繫統
2.2.2 網絡設備
2.2.3 安全設備
2.2.4 應用繫統
2.2.5 數據庫
2.3 收集方式
2.3.1 Syslog
2.3.2 SNMP Trap
2.3.3 JDBC/ODBC
2.3.4 FTP
2.3.5 文本
2.3.6 Web Service
2.3.7 第三方繫統
2.4 日志收集器
思考題
第3章 事件歸-化
3.1 事件過濾
3.1.1 事件過濾介紹
3.1.2 事件過濾使用的方法
3.2 歸-化的原因
3.3 歸-化的方法及效果
3.3.1 歸-化的方法
3.3.2 歸-化的效果
思考題
第4章 日志存儲
4.1 概述
4.2 日志存儲策略
4.2.1 日志存儲格式
4.2.2 關繫數據庫存儲策略
4.2.3 鍵值數據庫存儲策略