摘要：
总结构建日志审核平台0的经验。什么是日志审核：https://www.cnblogs.com/andy9468/p/12305504.html1 . 日志审核级别保护的要求。2.实现审计主机和数据库的方法。https://blog.csdn.net/u010705742/article/details/857736633Splink日志审计功能的一些概念：Splink的基本使用经验https://b
总结日志审计平台搭建的经验
0、什么是日志审计：
https://www.cnblogs.com/andy9468/p/12305504.html
1、日志审计的要求
等级保护
2、实现审计主机和数据库的方法。
https://blog.csdn.net/u010705742/article/details/85773663
3、splunk实现日志审计功能
一些概念：Splunk的基本使用心得
https://blog.csdn.net/u011468626/article/details/77619582
Splunk大数据分析经验分享：从入门到夺门而逃
https://www.cnblogs.com/digod/p/9626882.html
4、Graylog开源工具：splunk的替代方案
https://blog.csdn.net/weixin_33875564/article/details/91747873