本書共分為7章，分別介紹了日志、日志審計和日志收集與分析系統的相關基礎知識，日志收集階段的對象和方式，日志存儲階段的存儲策略和方法，事件過濾和歸一化使用的方法及效果，關聯分析中的實時關聯分析、事件關聯分析、告警響應分析和實時統計分析，查詢與報表等日志的處理方式，最后結合具體案例對背景需求和解決方案進行了討論和解讀，幫助讀者更好地掌握日志審計與分析。
本書每章后均附有思考題總結本章知識點，以便為讀者進一步閱讀提供思路。
本書由360企業安全集團針對高校網絡空間安全專業的教學規劃組織編寫，既適合作為網絡空間安全、信息安全等相關專業的教材，也適合負責網絡安全運維的網絡管理人員和對網絡空間安全感興趣的讀者作為基礎讀物。
新書資訊