【零信任安全架构】零信任可观测性与 SIEM 集成：日志、检测与自动化响应
零信任架构生成的安全日志比传统架构多一个数量级——每个访问代理的决策、每次 mTLS 握手、每条微分段策略的 allow/deny 事件。如果没有配套的日志聚合、异常检测和自动化响应，零信任就是一个'黑盒式拒绝'系统。本文拆解零信任的三层日志和特有的检测规则。
logging 标签归档
共 2 篇文章 · 返回首页
【系统架构设计】日志架构：从 printf 到结构化日志管道
非结构化日志在分布式系统中几乎无用——你无法用 grep 在 500 个 Pod 的输出里定位一个跨服务的超时问题。本文从结构化日志的设计规范讲起，拆解 ELK 和 Loki 两大日志栈的架构差异与成本模型，深入讨论日志采样、动态日志级别、日志管道的流量控制与安全合规，结合 Uber 和 Cloudflare 的工程实践，给出可落地的日志架构设计方案。