具体描述
《UNIX/Linux网络日志分析与流量监控》以开源软件为基础，全面介绍了UNIX/Linux安全运维的各方面知识。第一篇从UNIX/Linux系统日志、Apache等各类应用日志的格式和收集方法讲起，内容涵盖异构网络系统日志收集和分析工具使用的多个方面；第二篇列举了二十多个常见网络故障案例，每个案例完整地介绍了故障的背景、发生、发展，以及最终的故障排除过程。其目的在于维护网络安全，通过开源工具的灵活运用，来解决运维实战工作中的各种复杂的故障；第三篇重点讲述了网络流量收集监控技术与OSSIM在异常流量监测中的应用。
本书使用了大量开源工具解决方案，是运维工程师、网络安全从业人员不可多得的参考资料。
作者简介
李晨光，毕业于中国科学院研究生院，就职于世界500强企业，资深网络架构师、51CTO学院讲师、IBM精英讲师、UNIX/Linux系统安全专家，现任中国计算机学会（CCF）高级会员；曾获2011~2013年度全国IT博客10强。从事IDC机房网络设备运维十多年，持有多个IT认证；对Linux/UNIX、网络安全防护有深入研究。曾出版畅销书《Linux企业应用案例精解》和《Linux企业应用案例精解第2版》，多次在国内信息安全大会发表技术演讲，2012年受邀担任中国系统架构师大会（SACC）运维开发专场嘉宾主持人；先后在国内《计算机安全》、《程序员》、《计算机世界》、《网络运维与管理》、《黑客防线》等专业杂志发表论文六十余篇，撰写的技术博文广泛刊登在51CTO、IT168、ChinaUnix、赛迪网、天极网、比特网等国内知名IT网站。
目录信息
第1章 网络日志获取与分析
1.1 网络环境日志分类
1.2 Web日志分析
1.3 FTP服务器日志解析
1.4 用LogParser分析Windows系统日志
1.5 Squid服务日志分析
1.6 NFS服务日志分析
1.7 iptables日志分析
1.8 Samba日志审计
1.9 DNS日志分析
1.10 DHCP服务器日志
1.11 邮件服务器日志
1.12 Linux下双机系统日志
1.13 其他UNIX系统日志分析GUI工具
1.14 可视化日志分析工具
第2章 UNIX/Linux系统取证
2.1 常见IP追踪方法
2.2 重要信息收集
2.3 常用搜索工具
2.4 集成取证工具箱介绍
2.5 案例一：闪现Segmentation Fault为哪般
2.6 案例二：谁动了我的胶片
第3章 建立日志分析系统
3.1 日志采集基础
3.2 时间同步
3.3 网络设备日志分析与举例
3.4 选择日志管理系统的十大问题
3.5 利用日志管理工具更轻松
3.6 用Sawmill搭建日志平台
3.7 使用Splunk分析日志
第二篇 日志分析实战
第4章 DNS系统故障分析
4.1 案例三：邂逅DNS故障
4.2 DNS漏洞扫描方法
4.3 DNS Flood Detector让DNS更安全
第5章 DoS防御分析
5.1 案例四：网站遭遇DoS攻击
5.2 案例五：“太囧”防火墙
第6章 UNIX后门与溢出案例分析
6.1 如何防范rootkit攻击
6.2 防范rootkit的工具
6.3 安装LIDS
6.4 安装与配置AIDE
6.5 案例六：围堵Solaris后门
6.6 案例七：遭遇溢出攻击
6.7 案例八：真假root账号
6.8 案例九：为rootkit把脉
第7章 UNIX系统防范案例
7.1 案例十：当网页遭遇篡改之后
7.2 案例十一：UNIX下捉虫记
7.3 案例十二：泄露的裁员名单
第8章 SQL注入防护案例分析
8.1 案例十三：后台数据库遭遇SQL注入
8.2 案例十四：大意的程序员之SQL注入
8.3 利用OSSIM监测SQL注入
8.4 LAMP网站的SQL 注入预防
8.5 通过日志检测预防SQL注入
第9章 远程连接安全案例
9.1 案例十五：修补SSH服务器漏洞
9.2 案例十六：无辜的“跳板”
第10章 Snort系统部署及应用案例
10.1 Snort安装与使用
10.2 Snort日志分析
10.3 Snort 规则详解
10.4 基于OSSIM平台的WIDS系统
10.5 案例研究十七：IDS系统遭遇IP碎片攻击
10.6 案例十八：智取不速之客
第11章 WLAN案例分析
11.1 WLAN安全漏洞与威胁
11.2 案例十九：无线网遭受的攻击
11.3 案例二十：无线会场的“不速之客”
第12章 数据加密与解密案例
12.1 GPG概述
12.2 案例二十一：“神秘”的加密指纹
第三篇 网络流量与日志监控
第13章 网络流量监控
13.1 网络监听关键技术
13.2 用NetFlow分析网络异常流量
13.3 VMware ESXi服务器监控
13.4 应用层数据包解码
13.5 网络嗅探器的检测及预防
第14章 OSSIM综合应用
14.1 OSSIM的产生
14.2 OSSIM架构与原理
14.3 部署OSSIM
14.4 OSSIM安装后续工作
14.5 使用OSSIM系统
14.6 风险评估方法
14.7 OSSIM关联分析技术
14.8 OSSIM日志管理平台
14.9 OSSIM系统中的IDS应用
14.10 OSSIM流量监控工具应用
14.11 OSSIM应用资产管理
14.12 OSSIM在蠕虫预防中的应用
14.13 监测shellcode
14.14 OSSIM在漏洞扫描中的应用
14.15 常见OSSIM应用问答
· · · · · · (收起)
读后感
有日志分析基础，看案例更有意思，没有专业书籍那么古板，读那些日志分析数据包抓包分析的案例时，有点像看现实版的黑客帝国，逻辑性强思路清晰，像渗透攻击、SQL注入、跳板攻击很多都只能了解一些理论基础的内容，但这本书里中却用一些个真实的故事表现出来，我感觉印象挺深刻...
日志分析本身而言挺复杂，而且枯燥。 但作者能将一些典型的案例汇总到一起，写出来还是真不错，当作床头书来读。前两章的日志基础适合入门来阅读，看来计算机网络，取证分析是基本功。里面的学习卡也能派上点用场啦，呵呵。
日志分析的内容很真实。 这本书是从运维的工作实际出发来写，看得出是从实战中长期沉淀的经验，分享的攻防案例很难得，吸取了不少好的经验。 这本书是LInux运维和网络运维SIEM、SOC从业人员必读书籍。
日志分析的内容很真实。 这本书是从运维的工作实际出发来写，看得出是从实战中长期沉淀的经验，分享的攻防案例很难得，吸取了不少好的经验。 这本书是LInux运维和网络运维SIEM、SOC从业人员必读书籍。
这种日志分析我喜欢。 Linux下各种服务的日志分析挺到位的，告诉你怎么识别日志怎么查找路径，最让人难忘的是那些攻防案例和计算机取证案例，读起来挺有意思的。 最让人感到贴心的是，连书中的实验环境和软件都系统集中下载，赞一个。
用户评价
这本书的行文风格有一种独特的“工匠精神”，作者似乎对每一个技术细节都有着近乎偏执的追求。举个例子，在讲解ELK（Elasticsearch, Logstash, Kibana）栈时，它并没有满足于教你如何部署和使用默认配置，而是深入探讨了Elasticsearch的索引优化、分片策略，以及Logstash的Filter性能调优技巧。我记得有一段关于JVM内存参数配置的描述，详细列出了不同负载情况下Heap Size和Garbage Collection策略的选择，这对于运维人员来说，绝对是能直接提升生产力的高级知识。我试着按照书中的建议调整了我们现有日志平台的配置，结果发现日志写入延迟竟然下降了近40%，系统的整体响应速度也有了明显的改善。这种将理论与极致的性能调优实践紧密结合的写法，让这本书的价值远远超出了其定价。
这本书的封面设计着实吸引眼球，那种深邃的蓝色调，配上简洁有力的字体，一看就知道内容会非常硬核。我是在一个技术论坛上看到有人推荐的，当时我正为我们公司服务器的日志管理头疼不已，每天面对海量的系统日志和应用日志，简直就像在迷宫里打转，想从中挖掘出有价值的信息，比如潜在的安全威胁或者性能瓶颈，简直是痴人说梦。所以，当我翻开这本书的目录时，眼睛都亮了，看到什么“日志聚合”、“实时监控”、“异常检测”这些关键词，我就知道我找对宝了。尤其它开篇就花了很大篇幅讲解了不同日志格式的标准解析方法，这对我们这种跨平台运维团队来说，简直是雪中送炭，终于不用再为那些千奇百怪的日志格式费脑筋了。它不是那种停留在理论层面的科普读物，而是实实在在地告诉读者如何动手搭建一套成熟的日志分析体系，从数据采集、清洗到最终的可视化展示，每一步都讲解得深入浅出，配有大量的实战案例和清晰的配置截图，让人感觉就像有位经验丰富的老兵手把手地带着你走。
与其他市面上那些只关注特定厂商或特定工具的书籍不同，这本书的视野更为开阔和中立。它并没有把某一种技术栈奉为圭臬，而是客观地比较了Prometheus/Alertmanager体系与传统基于日志的告警系统的优劣，并指出了在什么业务场景下应该优先选择哪种方案。这种平衡的视角，让读者能够建立起一套更加全面的技术决策框架，而不是盲目追逐最新的“网红”技术。我最大的收获在于，它让我明白了日志和流量监控本质上是相辅相成的，日志提供了“发生了什么”的细节，而流量监控则揭示了“为什么发生”的上下文。书中的案例展示了如何将一个异常的网络连接（流量监控发现）与具体的应用错误堆栈（日志分析捕获）关联起来，这种跨领域整合分析的能力，是构建弹性、健壮系统的基石。这本书是每一个严肃对待系统稳定性的工程师的案头必备。
说实话，我购买技术书籍通常是抱着试试看的态度，很多书都是买回来束之高阁，翻几页就吃灰了。但这一本完全不同，它更像是一本工具书和案头参考书的完美结合体。我最欣赏它在网络流量分析部分的讲解，这部分内容在很多同类书籍中往往一带而过，但这本书却用了整整一个章节来剖析NetFlow、sFlow以及原始数据包捕获的处理流程。我们团队此前对流量监控一直依赖于一些商业软件，但它们的自定义分析能力非常有限，很多定制化的需求根本无法满足。这本书详细介绍了如何利用开源工具链（比如Zeek或Suricata）配合强大的脚本能力，来实现对特定协议行为的深度检测。我尤其喜欢其中关于“慢速攻击”识别的章节，它教的方法非常巧妙，通过分析TCP会话的延迟分布，就能轻易地揪出那些试图躲过传统防火墙规则的隐蔽性攻击，这种前瞻性的安全视角，让我对未来的安全运维工作充满了信心。
阅读体验上，这本书的结构划分非常合理，逻辑层次清晰，即便是对于初学者，也不会感到无从下手。它采用了“理论介绍—核心工具讲解—实战应用场景”的渐进式教学法。例如，在介绍完Syslog的传输机制后，紧接着就讲解了如何使用rsyslogd进行高效的日志路由和过滤，最后则通过一个模拟的分布式应用集群宕机事件，演示如何整合这些日志来快速定位故障源头。这种从宏观到微观，再回到实战的闭环学习路径，极大地降低了学习曲线的陡峭程度。我特别欣赏它对“自动化”的强调，书中反复提到，日志分析的终极目标是减少人工干预，因此，它详细介绍了如何编写Shell脚本和Python程序来定时触发分析任务，并将结果通过邮件或即时通讯工具推送给相关人员，真正体现了现代DevOps理念在日志管理中的应用。
对Linux系统的各种服务日志分析深入，对于日志攻击的案例颇为生动，详细，有点像看电视剧的感觉，例举的各种攻击方法案例很有代表性，对安全工作者可以起到警示教育作用，很赞哦！
这个日志分析主题很不多见，大致看了内容，不错，再细细品味。
最近做日志收集分析的项目正好用上，很不错!
结构混乱，章节排序就可知，案例发散，应急响应就是按时间节点的事件回溯，讲求清晰明了，书中案例掺杂了太多故事性，画蛇添足，最后一章才是干货，普及、阐述了OSSIM的系统特性和功能，应该是首本涉及此系统的中文书。
以故事为例，内容很实用
