来自聚合日志数据的可操作信息

Actionable Information from Aggregated Log Data

集中式日志记录系统只是完整日志记录基础结构的一部分。为了正确保护 IT 基础架构免受恶意行为者的侵害，需要从该日志数据中提取有用的信息。在本课程中，我们将研究各种日志记录格式和来源，以及适当的聚合和关联策略如何帮助提取正确构建对策所需的可操作情报。此外，我们还将研究可以在整个过程中使用的各种工具，以及持续监控日志和警报以及对策有效性的重要性。