日志管理与分析（第2版）
日志易
754人在读
17.2万字总字数
¥82.6定价
日志易
本书基于主流日志管理与分析系统的设计理念，完善、透彻地对日志分析各流程模块的原理与实现进行了系统性讲解，综合介绍了日志分析技术在数据治理、智能运维、可观测性、SIEM、UEBA、SOAR等IT运维及安全复杂场景中的应用，并汇总了各行业优秀的解决方案。 第1～3章介绍了日志分析的基本概念、日志管理相关的法律法规及规范要求、日志管理与分析系统的组成部分及技术选型建议。第4～10章分别针对日志采集、字段解析、日志存储、日志分析、日志数据搜索处理语言SPL、日志告警、日志可视化等日志分析中最重要的实现步骤进行了具体阐述。第11～14章介绍了日志平台兼容性与扩展性，日志分析在运维数据治理、智能运维与可观测性等近年热门场景中的应用。第15～17章介绍了SIEM、NTA、UEBA及SOAR等安全相关内容。第18章总结列举了日志管理与分析技术方案在金融、能源、运营商等各关键行业的解决方案。
偏科普性质的日志介绍，深一点的技术细节和火一点的开源工具一个都没详细介绍，都是些步骤和思想，快餐书；类似于论文的综述
内容不是相关日志的处理，与其来说是日志的处理，还不如说是数据的分析和处理，挂着个日志处理的头，与日志相关的内容较少。连一个日志规范，或者日志埋点都没有。
信息安全领域小白，工作中接触到UEBA，特意来查找与UEBA相关资料的，本书比较通俗易懂，对日志管理的解释也很明了。
评分，3.5/5。厂商写的书，文档风，写的挺全面的，适合当作参考工具书。
安全分析人员推荐14-17章节，可观测性，SEIM，UEBA，SOAR这些章节。另外，数据是安全风控的基石，实践中非常多的数据是来源日志，了解日志的产生，采集和利用场景也是有必要的
对于安全行业来说，且不说整体质量，单凭UEBA这章就得推荐了。在当时来说很超前，而且涉及的恶意行为特征模型还挺丰富，即便是现在，也没有比这多多少，思路上其实差不多。
这是应该是唯一一本全面介绍日志系统的书，两年前读过第一版，这是今年新出的第二版，覆盖了不少日志领域最前沿的方向
用了较多篇幅描述各行业和领域在日志运营方面的面临的挑战，从日志的基础概念，应用到关联分析，作为入门读物还不错。
第十八章里，很多图片无法辨认，文字吧更像是PPT里粘贴过来的。