杨东晓，国防科技大学电子工程专业毕业，具有16年网络安全领域相关产品研究、开发、规划、管理经验，现任职于360企业安全集团，负责网络空间安全教育及人才培养工作。

章 日志的基本配置
1.1 日志审计与分析系统登录管理实验
1.2 日志审计与分析系统用户与权限管理实验
1.3 日志审计与分析系统登录限制实验
第2章 日志采集配置
2.1 日志审计与分析系统首页场景演示实验
2.2 日志审计与分析系统采集与转发参数设置实验
2.3 日志审计与分析系统事件归档设置实验
2.4 日志审计与分析系统设备监控查看实验
第3章 资产日志管理与设置
3.1 日志审计与分析系统资产录入实验
3.2 日志审计与分析系统资产批量导人导出与属性设置实验
第4章 系统日志采集配置
4.1 日志审计与分析系统网络设备日志采集实验
4.2 日志审计与分析系统应用系统日志采集实验
4.3 日志审计与分析系统安全设备日志采集实验
4.4 日志审计与分析系统数据库日志采集实验
4.5 日志审计与分析系统操作系统日志采集实验
4.6 日志审计与分析系统日志解析文件实验
第5章 日志存储与分析
5.1 日志审计与分析系统实时监视实验
5.2 日志审计与分析系统实时分析实验
5.3 日志审计与分析系统趋势分析实验
5.4 日志审计与分析系统事件查询实验
5.5 日志审计与分析系统告警设置及查询实验
5.6 日志审计与分析系统过滤器实验
5.7 日志审计与分析系统关联分析告警实验
第6章 查询与报表
6.1 日志审计与分析系统预定义报表实验
6.2 日志审计与分析系统网络安全设备日志查询分析实验
6.3 日志审计与分析系统主机安全日志查询分析实验
第7章 综合课程设计

本书为“日志审计与分析”课程的配套实验指导教材。全书共7章，主要内容包括日志的基本配置、日志采集配置、资产日志管理与设置、系统日志采集配置、日志存储与分析、查询与报表，以及综合课程设计。本书由奇安信集团针对高校网络空间安全专业的教学规划组织编写，既适合作为网络空间安全、信息安全等专业的本科生实验教材，也适合作为网络空间安全研究人员的基础读物。