目錄
第1章日志基本知識1
1.1日志概述1
1.1.1日志設備產生的原因1
1.1.2日志管理設備的定義2
1.1.3日志的作用3
1.2日志審計5
1.2.1信息系統審計概念5
1.2.2日志審計概念7
1.2.3日志審計法律法規9
1.2.4日志審計面臨挑戰11
1.3日志收集與分析系統11
1.3.1日志收集與分析系統介紹11
1.3.2系統功能13
1.3.3日志旁路部署17
1.3.4日志全生命周期管理17
1.3.5合規性要求19
思考題21

第2章日志收集22
2.1概述22
2.2收集對象22
2.2.1操作系統22
2.2.2網絡設備25
2.2.3安全設備26
2.2.4應用系統27
2.2.5數據庫27
2.3收集方式29
2.3.1Syslog29
2.3.2SNMP Trap30日志審計與分析目錄2.3.3JDBC/ODBC32
2.3.4FTP37
2.3.5文本38
2.3.6Web Service39
2.3.7第三方系統39
2.4日志收集器39
思考題41

第3章事件歸一化42
3.1事件過濾42
3.1.1事件過濾介紹42
3.1.2事件過濾使用的方法43
3.2歸一化的原因46
3.3歸一化的方法及效果47
3.3.1歸一化的方法47
3.3.2歸一化的效果54
思考題56

第4章日志存儲57
4.1概述57
4.2日志存儲策略57
4.2.1日志存儲格式57
4.2.2關系數據庫存儲策略58
4.2.3鍵值數據庫存儲策略60
4.2.4Hadoop分布式存儲策略63
4.3存儲方式66
4.3.1在線存儲66
4.3.2近線存儲68
4.3.3離線存儲70
4.3.4日志存儲的實際應用72
思考題73

第5章關聯分析74
5.1概述74
5.2實時關聯分析75
5.3事件關聯方式76
5.3.1遞歸關聯76
5.3.2統計關聯77
5.3.3時序關聯79
5.3.4跨設備事件關聯80
5.4告警響應80
5.4.1告警響應介紹80
5.4.2告警方式81
5.4.3響應方式82
5.4.4告警查詢85
5.5實時統計分析86
5.5.1事件全球定位系統86
5.5.2動態雷達圖86
5.5.3事件行為分析87
5.5.4主動事件圖88
思考題89

第6章查詢與報表90
6.1概述90
6.2事件查詢90
6.2.1普通條件查詢90
6.2.2模糊查詢91
6.2.3查詢場景92
6.2.4查詢任務93
6.3日志報表的分類93
6.3.1報表概述93
6.3.2預定義報表93
6.3.3自定義審計報表94
6.3.4中間表98
思考題100

第7章典型案例101
7.1高校日志審計解決方案101
7.1.1背景及需求101
7.1.2解決方案及分析102
7.2金融行業日志審計解決方案104
7.2.1背景及需求104
7.2.2解決方案及分析106
7.3航空公司日志審計解決方案109
7.3.1背景及需求109
7.3.2解決方案及分析110
7.4政府日志審計解決方案112
7.4.1背景及需求112
7.4.2解決方案及分析113
7.5日志的高級應用： 如何通過日志溯源114
7.5.1某企業的撞庫事件分析114
7.5.2某企業短信平臺事件分析116
思考題117

附錄A英文縮略語118

參考文獻121