作品简介

本书结合日志易团队的多年经验,依照主流的日志管理系统设计理念,对日志分析的原理与实现步骤进行了系统性讲解。第1~3章分别介绍了日志分析的基本概念、日志管理相关的法律法规及规范要求、日志管理与分析系统的组成部分及技术选型建议。第4~9章分别针对日志采集、字段解析、日志存储、日志分析、日志告警、日志可视化等日志分析中最重要的实现步骤进行了具体阐述。第10~13章介绍了日志平台兼容性与扩展性、智能运维与SIEM相关的内容。

日志易学院由北京优特捷信息技术有限公司创办,成员主要是优特捷公司技术骨干,专家团成员包括日志易创始人陈军、技术负责人黎吾平、产品负责人&运维专家饶琛琳等。日志易学院致力于研究、推广机器数据分析技术、实践智能运维理论与大数据安全分析场景。日志易学院名称来源于优特捷公司的核心产品“日志易平台”,该平台为日志管理与分析需求提供了完整的解决方案,技术国内领先,核心引擎自主可控,已成为数百家企业提升智能运维和安全运营能力的基础支撑平台。

作品目录

  • 《大数据及人工智能产教融合系列丛书》编委会
  • 丛书推荐序一
  • 丛书推荐序二
  • 序言
  • 第1章 走近日志
  • 1.1 什么是日志
  • 1.2 日志数据
  • 1.3 云日志
  • 1.4 日志使用场景
  • 1.5 日志未来展望
  • 第2章 日志管理
  • 2.1 概述
  • 2.2 日志管理相关法律
  • 2.3 日志管理要求
  • 2.4 日志管理中存在的问题
  • 2.5 日志管理的好处
  • 2.6 日志归档
  • 第3章 日志管理与分析系统
  • 3.1 日志管理与分析系统的基本功能
  • 3.2 日志管理与分析系统技术选型
  • 3.3 小结
  • 第4章 日志采集
  • 4.1 日志采集方式
  • 4.2 日志采集常见问题
  • 4.3 小结
  • 第5章 字段解析
  • 5.1 字段的概念
  • 5.2 通用字段
  • 5.3 字段抽取
  • 5.4 schema on write与schema on read
  • 5.5 字段解析常见问题
  • 5.6 小结
  • 第6章 日志存储
  • 6.1 概述
  • 6.2 日志存储形式
  • 6.3 日志存储方式
  • 6.4 日志物理存储
  • 6.5 日志留存策略
  • 6.6 日志搜索引擎
  • 6.7 小结
  • 第7章 日志分析
  • 7.1 概述
  • 7.2 日志分析现状
  • 7.3 日志分析解决方案
  • 7.4 常用分析方法
  • 7.5 日志分析案例
  • 7.6 SPL简介
  • 7.7 小结
  • 第8章 日志告警
  • 8.1 概述
  • 8.2 监控设置
  • 8.3 告警监控分类
  • 8.4 告警方式
  • 8.5 小结
  • 第9章 日志可视化
  • 9.1 概述
  • 9.2 可视化分析
  • 9.3 图表详解
  • 9.4 日志可视化案例
  • 9.5 小结
  • 第10章 日志平台兼容性与扩展性
  • 10.1 RESTful API
  • 10.2 日志App
  • 第11章 智能运维
  • 11.1 概述
  • 11.2 异常检测
  • 11.3 根因分析
  • 11.4 日志分析
  • 11.5 告警收敛
  • 11.6 趋势预测
  • 11.7 智能运维面临的挑战
  • 第12章 SIEM
  • 12.1 概述
  • 12.2 信息安全建设中存在的问题
  • 12.3 日志分析在SIEM中的作用
  • 12.4 日志分析与安全设备分析的异同
  • 12.5 SIEM功能架构
  • 12.6 SIEM适用场景
  • 12.7 用户行为分析
  • 12.8 小结
  • 参考文献
  • 反侵权盗版声明
展开全部