日誌管理與分析（第2版）
日誌易
754人在讀
17.2萬字總字數
¥82.6定價
日誌易
本書基於主流日誌管理與分析系統的設計理念，完善、透徹地對日誌分析各流程模塊的原理與實現進行了系統性講解，綜合介紹了日誌分析技術在數據治理、智能運維、可觀測性、SIEM、UEBA、SOAR等IT運維及安全複雜場景中的應用，並匯總了各行業優秀的解決方案。 第1～3章介紹了日誌分析的基本概念、日誌管理相關的法律法規及規範要求、日誌管理與分析系統的組成部分及技術選型建議。第4～10章分別針對日誌採集、字段解析、日誌存儲、日誌分析、日誌數據搜索處理語言SPL、日誌告警、日誌可視化等日誌分析中最重要的實現步驟進行了具體闡述。第11～14章介紹了日誌平臺兼容性與擴展性，日誌分析在運維數據治理、智能運維與可觀測性等近年熱門場景中的應用。第15～17章介紹了SIEM、NTA、UEBA及SOAR等安全相關內容。第18章總結列舉了日誌管理與分析技術方案在金融、能源、運營商等各關鍵行業的解決方案。
偏科普性質的日誌介紹，深一點的技術細節和火一點的開源工具一個都沒詳細介紹，都是些步驟和思想，快餐書；類似於論文的綜述
內容不是相關日誌的處理，與其來說是日誌的處理，還不如說是數據的分析和處理，掛着個日誌處理的頭，與日誌相關的內容較少。連一個日誌規範，或者日誌埋點都沒有。
信息安全領域小白，工作中接觸到UEBA，特意來查找與UEBA相關資料的，本書比較通俗易懂，對日誌管理的解釋也很明瞭。
評分，3.5/5。廠商寫的書，文檔風，寫的挺全面的，適合當作參考工具書。
安全分析人員推薦14-17章節，可觀測性，SEIM，UEBA，SOAR這些章節。另外，數據是安全風控的基石，實踐中非常多的數據是來源日誌，瞭解日誌的產生，採集和利用場景也是有必要的
對於安全行業來說，且不說整體質量，單憑UEBA這章就得推薦了。在當時來說很超前，而且涉及的惡意行爲特徵模型還挺豐富，即便是現在，也沒有比這多多少，思路上其實差不多。
這是應該是唯一一本全面介紹日誌系統的書，兩年前讀過第一版，這是今年新出的第二版，覆蓋了不少日誌領域最前沿的方向
用了較多篇幅描述各行業和領域在日誌運營方面的面臨的挑戰，從日誌的基礎概念，應用到關聯分析，作爲入門讀物還不錯。
第十八章裏，很多圖片無法辨認，文字吧更像是PPT裏粘貼過來的。