为什么需要日志审计

出了安全事件要追溯，需要完整的日志记录。合规要求也需要日志留存。

SIEM 平台

集中收集各种设备、系统、应用的日志，统一分析，发现异常行为自动告警。

常见产品

开源：ELK Stack、Graylog。商业：Splunk、QRadar。云：阿里云 SLS。

声明：本站文章均来源于原创、转载、AI生成等渠道，如有版权及其他问题，请点击反馈，我公司会尽快查实并处理。

# Web # 入门 # API # Git # SQL # Python # HTTPS # Docker