日志是計算機系統(tǒng)中一個非常廣泛的概念，磁盤系統(tǒng)、內(nèi)核操作系統(tǒng)、應(yīng)用服務(wù)器等任何設(shè)備和程序都可能輸出日志，其內(nèi)容、形式、規(guī)模和用途等各不相同。面對如此龐大的日志，我們?nèi)绾翁幚砗头治鋈罩緮?shù)據(jù)，從中獲取有用信息？

《日志管理與分析權(quán)威指南》由日志管理與分析領(lǐng)域資深安全專家親筆撰寫，從日志的基本概念開始，循序漸進(jìn)講解整個日志生命期的詳細(xì)過程，涵蓋日志數(shù)據(jù)收集、存儲分析和法規(guī)依從性等主題，并通過豐富的實例，系統(tǒng)闡釋日志管理與日志數(shù)據(jù)分析的實用技術(shù)和工具，既包括傳統(tǒng)的syslog，也涵蓋云計算和大數(shù)據(jù)環(huán)境下新興的日志分析技術(shù)。此外，本書從整個運營規(guī)程、策略上形成完整的系統(tǒng)，突破行業(yè)和具體軟硬件配置的限制，不管讀者身處何種規(guī)模、何種軟硬件配置，均能從本書介紹的概念和思路中獲益，并通過自己的努力，形成基于標(biāo)準(zhǔn)、適合自身特點的日志運營架構(gòu)。

Anton A. Chuvakin博士是日志管理、SIEM和PCI DSS依從性領(lǐng)域公認(rèn)的安全專家，他參與撰寫了《Security Warrior》(ISBN: 978-0-596-00545-0)和《Know Your Enemy: Learning About Security Threats》第2版（ISBN: 978-0-321-16646-3）、《Information Security Management Handbook》第6版（ISBN: 978-0-8493-7495-1）、《Hacker’s Challenge 3:20 Brand-New Forensic Scenarios & Solutions》（ISBN: 978-0-072-26304-6）、《OSSEC Host-Based Intrusion Detection ...

Anton A. Chuvakin博士是日志管理、SIEM和PCI DSS依從性領(lǐng)域公認(rèn)的安全專家，他參與撰寫了《Security Warrior》(ISBN: 978-0-596-00545-0)和《Know Your Enemy: Learning About Security Threats》第2版（ISBN: 978-0-321-16646-3）、《Information Security Management Handbook》第6版（ISBN: 978-0-8493-7495-1）、《Hacker’s Challenge 3:20 Brand-New Forensic Scenarios & Solutions》（ISBN: 978-0-072-26304-6）、《OSSEC Host-Based Intrusion Detection Guide》（Syngress，ISBN: 978-1-59749-240-9）等書籍。

Anton已經(jīng)發(fā)表了數(shù)十篇有關(guān)日志管理、關(guān)聯(lián)分析、數(shù)據(jù)分析、PCI DSS、安全管理等安全主題的文章。他的博客www.securitywarrior.org是該領(lǐng)域中最受歡迎的博客之一。此外，Anton在全球的許多安全會議上發(fā)表演講，包括美國、英國、新加坡、西班牙、俄羅斯等地。他參與新興的安全標(biāo)準(zhǔn)的制定，并且擔(dān)任多家安全領(lǐng)域創(chuàng)業(yè)公司的顧問。

目前，他運營自己的顧問公司Security Warrior。在此之前，他曾經(jīng)是Qualys的PCI依從性解決方案主管和LogLogic的首席日志管理者，任務(wù)是為全世界提供關(guān)于安全、標(biāo)準(zhǔn)化和運營日志的重要性的培訓(xùn)。在LogLogic之前，他曾經(jīng)受雇于一家安全供應(yīng)商，擔(dān)任戰(zhàn)略產(chǎn)品管理職務(wù)。Anton擁有Stony Brook大學(xué)的博士學(xué)位。

Kevin J. Schmidt是Dell SecureWorks公司的高級經(jīng)理，這家業(yè)界領(lǐng)先的安全托管服務(wù)提供商（MSSP）是Dell的下屬公司。他負(fù)責(zé)公司SIEM平臺主要部分的設(shè)計和開發(fā)，包括數(shù)據(jù)獲取、關(guān)聯(lián)分析和日志數(shù)據(jù)分析。就職于SecureWorks之前，Kevin為Reflex Security工作，致力于IPS引擎和反病毒軟件。在此之前，他是GuradedNet公司的首席開發(fā)人員和架構(gòu)師，該公司構(gòu)建了行業(yè)最早的SIEM平臺之一。他還是美國海軍預(yù)備隊（USNR）的軍官。Kevin在軟件開發(fā)和設(shè)計領(lǐng)域有19年的經(jīng)驗，其中11年從事網(wǎng)絡(luò)安全領(lǐng)域的研發(fā)工作。他持有計算機科學(xué)學(xué)士學(xué)位。

Christopher Phillips是Dell SecureWorks的經(jīng)理和高級軟件開發(fā)人員，負(fù)責(zé)公司Threat Intelligence服務(wù)平臺的設(shè)計和開發(fā)。他還負(fù)責(zé)一個團隊，致力于集成來自許多第三方提供商的日志和事件信息，幫助客戶通過Dell SecureWorks系統(tǒng)和安全專業(yè)人士分析信息。在就職于Dell SecureWorks之前，他為McKesson和Allscripts工作，幫助客戶進(jìn)行HIPAA標(biāo)準(zhǔn)化、安全性和保健系統(tǒng)集成方面的工作。他在軟件開發(fā)和設(shè)計領(lǐng)域有18年以上的經(jīng)驗，持有計算機科學(xué)學(xué)士學(xué)位和MBA學(xué)位。

技術(shù)編輯簡介

Patricia Moulder（CISSP、CISM、NSA-IAM）是一位高級安全主題專家和顧問。她持有東卡羅萊納大學(xué)科學(xué)碩士學(xué)位。她在網(wǎng)絡(luò)安全評估、Web應(yīng)用審計、商用及美國政府客戶無線網(wǎng)絡(luò)技術(shù)方面有超過19年的經(jīng)驗。她在辛克萊爾社區(qū)學(xué)院擔(dān)任網(wǎng)絡(luò)安全助理教授5年之久，她在SDLC應(yīng)用安全審計和數(shù)據(jù)隱私標(biāo)準(zhǔn)化方面也有大量跨平臺經(jīng)驗。