AI 助理
备案控制台
开发者社区 数据库 文章 正文

网路游侠：日志审计系统与SOC的区别

2017-11-13 2390
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
日志服务 SLS，月写入数据量 50GB 1个月
简介：
日志审计系统是“我要什么”
主要收集各类设备的日志：路由器、防火墙、交换机、数据库等的日志
主要基于agent、syslog、snmp trap等
主要面向合规中“审计”部分的要求
收集上来的一般是原始日志

相对而言，soc偏重运营、工单处理
是收集日志上来之后“我要怎么办”
如筛选日志审计系统中报警级别“高”以上的日志
一线监控提交给二线监控，做分析，或提交客户
主要是事后响应，可以做服务
而事实上，现在很多做SOC的都在从产品到服务过度

由于此前很多做SOC的把产品说的无所不能
因此客户的期望值很高，但是实际上……
绝大多数的SOC实际上就是作为日志收集器在用
花了做SOC的钱，做的是日志审计的事

日志审计系统可以作为SOC的一部分
SOC的实时性要求更高
但是如果仅仅是做合规，那么日志审计就完全可以了
并且，至少在运营商，SOC做的并不好
据我所知，现在运营商有些提到SOC非常谨慎

因为失败的例子太多了……而日志管理相对好一点


本文转自网路游侠 51CTO博客，原文链接:http://blog.51cto.com/youxia/544783

文章标签：
日志服务
监控
SoC
网络安全
网络架构
数据库
关键词：
日志服务系统
日志服务区别
相关实践学习
【涂鸦即艺术】基于云应用开发平台CAP部署AI实时生图绘板
【涂鸦即艺术】基于云应用开发平台CAP部署AI实时生图绘板
科技小能手
目录
相关文章
叮叮当当就是我
|
30天前
WGLOG日志管理系统是怎么收集日志的
WGLOG通过部署Agent客户端采集日志，Agent持续收集指定日志文件并上报Server，Server负责展示与分析。Agent与Server需保持相同版本。官网下载地址：www.wgstart.com
叮叮当当就是我
57 3
Turing_010
|
3月前
|
监控 API 开发工具
HarmonyOS Next的HiLog日志系统完全指南：从入门到精通
本文深入解析HarmonyOS Next的HiLog日志系统，涵盖日志级别、核心API、隐私保护与高级回调功能，助你从入门到精通掌握这一重要开发工具。
Turing_010
192 1
叮叮当当就是我
|
2月前
|
存储
WGLOG日志管理系统可以采集网络设备的日志吗
WGLOG日志审计系统提供开放接口，支持外部获取日志内容后发送至该接口，实现日志的存储与分析。详情请访问：https://www.wgstart.com/wglog/docs9.html
叮叮当当就是我
68 0
云上的喵酱
|
7月前
|
存储 前端开发 数据可视化
Grafana Loki，轻量级日志系统
本文介绍了基于Grafana、Loki和Alloy构建的轻量级日志系统。Loki是一个由Grafana Labs开发的日志聚合系统，具备高可用性和多租户支持，专注于日志而非指标，通过标签索引而非内容索引实现高效存储。Alloy则是用于收集和转发日志至Loki的强大工具。文章详细描述了系统的架构、组件及其工作流程，并提供了快速搭建指南，包括准备步骤、部署命令及验证方法。此外，还展示了如何使用Grafana查看日志，以及一些基本的LogQL查询示例。最后，作者探讨了Loki架构的独特之处，提出了“巨型单体模块化”的概念，即一个应用既可单体部署也可分布式部署，整体协同实现全部功能。
云上的喵酱
2454 70
Grafana Loki，轻量级日志系统
SelectDB
|
6月前
|
存储 消息中间件 缓存
MiniMax GenAI 可观测性分析 ：基于阿里云 SelectDB 构建 PB 级别日志系统
基于阿里云SelectDB，MiniMax构建了覆盖国内及海外业务的日志可观测中台，总体数据规模超过数PB，日均新增日志写入量达数百TB。系统在P95分位查询场景下的响应时间小于3秒，峰值时刻实现了超过10GB/s的读写吞吐。通过存算分离、高压缩比算法和单副本热缓存等技术手段，MiniMax在优化性能的同时显著降低了建设成本，计算资源用量降低40%，热数据存储用量降低50%，为未来业务的高速发展和技术演进奠定了坚实基础。
SelectDB
262 1
MiniMax GenAI 可观测性分析 ：基于阿里云 SelectDB 构建 PB 级别日志系统
1786310562865821
|
6月前
|
存储 JSON Go
PHP 日志系统的最佳搭档：一个 Go 写的远程日志收集服务
为了不再 SSH 上去翻日志，我写了个 Go 小脚本，用来接收远程日志。PHP 负责记录日志，Go 负责存储和展示，按天存储、支持 API 访问、可远程管理，终于能第一时间知道项目炸了。
1786310562865821
111 10
运营研究坊
|
6月前
|
SQL 存储 关系型数据库
简单聊聊MySQL的三大日志（Redo Log、Binlog和Undo Log）各有什么区别
在MySQL数据库管理中，理解Redo Log（重做日志）、Binlog（二进制日志）和Undo Log（回滚日志）至关重要。Redo Log确保数据持久性和崩溃恢复；Binlog用于主从复制和数据恢复，记录逻辑操作；Undo Log支持事务的原子性和隔离性，实现回滚与MVCC。三者协同工作，保障事务ACID特性。文章还详细解析了日志写入流程及可能的异常情况，帮助深入理解数据库日志机制。
运营研究坊
785 0
土木林森
|
存储 数据采集 数据处理
【Flume拓扑揭秘】掌握Flume的四大常用结构，构建强大的日志收集系统！
【8月更文挑战第24天】Apache Flume是一个强大的工具，专为大规模日志数据的收集、聚合及传输设计。其核心架构包括源（Source）、通道（Channel）与接收器（Sink）。Flume支持多样化的拓扑结构以适应不同需求，包括单层、扇入（Fan-in）、扇出（Fan-out）及复杂多层拓扑。单层拓扑简单直观，适用于单一数据流场景；扇入结构集中处理多源头数据；扇出结构则实现数据多目的地分发；复杂多层拓扑提供高度灵活性，适合多层次数据处理。通过灵活配置，Flume能够高效构建各种规模的数据收集系统。
土木林森
252 0
Harry技术
|
8月前
|
存储 安全 Java
Spring Boot 3 集成Spring AOP实现系统日志记录
本文介绍了如何在Spring Boot 3中集成Spring AOP实现系统日志记录功能。通过定义`SysLog`注解和配置相应的AOP切面，可以在方法执行前后自动记录日志信息，包括操作的开始时间、结束时间、请求参数、返回结果、异常信息等，并将这些信息保存到数据库中。此外，还使用了`ThreadLocal`变量来存储每个线程独立的日志数据，确保线程安全。文中还展示了项目实战中的部分代码片段，以及基于Spring Boot 3 + Vue 3构建的快速开发框架的简介与内置功能列表。此框架结合了当前主流技术栈，提供了用户管理、权限控制、接口文档自动生成等多项实用特性。
Harry技术
541 8
运维有小邓
|
9月前
|
存储 监控 安全
什么是事件日志管理系统？事件日志管理系统有哪些用处？
事件日志管理系统是IT安全的重要工具，用于集中收集、分析和解释来自组织IT基础设施各组件的事件日志，如防火墙、路由器、交换机等，帮助提升网络安全、实现主动威胁检测和促进合规性。系统支持多种日志类型，包括Windows事件日志、Syslog日志和应用程序日志，通过实时监测、告警及可视化分析，为企业提供强大的安全保障。然而，实施过程中也面临数据量大、日志管理和分析复杂等挑战。EventLog Analyzer作为一款高效工具，不仅提供实时监测与告警、可视化分析和报告功能，还支持多种合规性报告，帮助企业克服挑战，提升网络安全水平。
运维有小邓
319 2

热门文章

最新文章

  • 1
    WGLOG日志管理系统是怎么收集日志的
  • 2
    linux查看日志文件tail -f用法
  • 3
    【赵渝强老师】PostgreSQL数据库的WAL日志与数据写入的过程
  • 4
    LoongCollector 安全日志接入实践：企业级防火墙场景的日志标准化采集
  • 5
    还在被日志折磨过？防火墙日志分析自动化工具，助力解析各类日志数据
  • 6
    从O(n²)到O(n log n)：深度剖析快速排序的内存优化与cache-friendly实现 🌟 Hello，我是摘星！
  • 7
    日志数据入湖的设计与实践
  • 8
    Know more about redo log buffer and latches
  • 9
    日志删除脚本
  • 10
    ant的log4j2版本的Listener
  • 1
    MySQL 常见日志清理策略
    598
  • 2
    手动实现 Spring Boot 日志链路追踪：提升调试效率的利器
    503
  • 3
    [python]使用标准库logging实现多进程安全的日志模块
    306
  • 4
    [nginx]日志中记录自定义请求头
    176
  • 5
    [golang]使用logrus自定义日志模块
    206
  • 6
    [k8s]使用nfs挂载pod的应用日志文件
    394
  • 7
    slog 简介：用于 Go 的结构化日志
    288
  • 8
    [loki]轻量级日志聚合系统loki快速入门
    595
  • 9
    清理MySQL的binlog日志
    1410
  • 10
    shell分析nginx日志的一些指令
    134

    • 相关课程

    更多
  • 基于MongoDB构建实时日志分析平台
  • 日志服务SLS 构建可观测体系实战
  • 日志服务 SLS 可观测数据分析平台介绍
  • 大数据知识图谱系列—基于ELK+Flink日志全观测最佳实践
  • 场景实践-基于阿里云Quick BI 对MOOC网站日志分析

    • 相关电子书

    更多
  • Kubernetes下日志实时采集、存储与计算实践
  • 日志数据采集与分析对接
  • 智能化日志中心
    • 下一篇
    蛋白质语言模型 ProGen：在实验室合成由 AI 预测的蛋白质