日志管理日志導(dǎo)出課前準(zhǔn)備1.觀看視頻，了解Windows日志的導(dǎo)出方法。2.基于資料了解linux日志服務(wù)器的搭建配置方法。Windows日志的導(dǎo)出方法linux日志服務(wù)器的搭建配置方法情境導(dǎo)入日志對(duì)于安全來(lái)說(shuō)，非常重要，他記錄了系統(tǒng)每天發(fā)生的各種各樣的事情，你可以通過(guò)他來(lái)檢查錯(cuò)誤發(fā)生的原因，或者受到攻擊時(shí)攻擊者留下的痕跡。日志主要的功能有：審計(jì)和監(jiān)測(cè)。他還可以實(shí)時(shí)的監(jiān)測(cè)系統(tǒng)狀態(tài)，監(jiān)測(cè)和追蹤侵入者等等。因此基于Windows服務(wù)器，要求掌握導(dǎo)出日志的方法；基于Linux服務(wù)器，掌握日志服務(wù)器的搭建以及客戶機(jī)與服務(wù)器的關(guān)聯(lián)方法。根據(jù)預(yù)習(xí)資料，思考請(qǐng)例舉:服務(wù)器發(fā)現(xiàn)異常時(shí)，要怎么導(dǎo)出日志和并對(duì)日志做出審計(jì)？情境導(dǎo)入-教師基于問(wèn)題及課前自測(cè)情況開展評(píng)價(jià)活動(dòng)學(xué)生回答教師提出的問(wèn)題教師基于問(wèn)題及課前自測(cè)情況開展活動(dòng)教師對(duì)學(xué)生的回答結(jié)果進(jìn)行分類概括教師展示學(xué)生預(yù)習(xí)自測(cè)題情況教師就提出的問(wèn)題及測(cè)試結(jié)果完成課前評(píng)價(jià)根據(jù)安全管理要求，提出任務(wù)教學(xué)活動(dòng)一：導(dǎo)出Windows系統(tǒng)及安全日志公司的WINDOWS服務(wù)器前天晚上突然服務(wù)有所異常，現(xiàn)經(jīng)安全運(yùn)維人員需要將安全日志和系統(tǒng)日志導(dǎo)出，并進(jìn)行日志審計(jì)，請(qǐng)完成日志導(dǎo)出工作。分析任務(wù)開展討論，明確任務(wù)要求和任務(wù)目的：1.導(dǎo)出系統(tǒng)日志；2.導(dǎo)出安全日志。組織討論與展示，教師點(diǎn)評(píng)、組織學(xué)生互評(píng)步驟01任務(wù)步驟進(jìn)入事件查看器的Windows日志進(jìn)行分類日志導(dǎo)出。教學(xué)活動(dòng)一：導(dǎo)出Windows系統(tǒng)及安全日志任務(wù)初探下發(fā)操作視頻巡視指導(dǎo)學(xué)生、解答疑惑組織學(xué)生演示分享教學(xué)活動(dòng)一：導(dǎo)出Windows系統(tǒng)及安全日志學(xué)生根據(jù)操作視頻，討論完成任務(wù)教師點(diǎn)評(píng)（學(xué)生參與度、任務(wù)完成情況）、組織學(xué)生互評(píng)教師評(píng)價(jià)學(xué)生練習(xí)、點(diǎn)評(píng)實(shí)戰(zhàn)結(jié)果提出教學(xué)KR指標(biāo)110分鐘內(nèi)完成任務(wù)要求01學(xué)生再次練習(xí)完成KR指標(biāo)102教師點(diǎn)評(píng)展示學(xué)生的KR1活動(dòng)達(dá)標(biāo)率情況教學(xué)活動(dòng)一：導(dǎo)出Windows系統(tǒng)及安全日志任務(wù)場(chǎng)景教學(xué)活動(dòng)二：搭建Linux日志服務(wù)器公司要求搭建一個(gè)簡(jiǎn)單的Linux日志服務(wù)器，將日志實(shí)時(shí)傳送到一個(gè)更加安全的遠(yuǎn)端服務(wù)器上，實(shí)現(xiàn)日志的集中、統(tǒng)一式管理。提出任務(wù)1）配置Linux日志服務(wù)器，統(tǒng)一收集日志。2）其他客戶機(jī)將日志發(fā)送到日志服務(wù)器。組織討論教學(xué)活動(dòng)二：搭建Linux日志服務(wù)器討論以下問(wèn)題：日志服務(wù)器的日志配置文件應(yīng)該修改哪些點(diǎn)？客戶機(jī)怎樣和日志服務(wù)器進(jìn)行聯(lián)動(dòng)，把本機(jī)日志發(fā)送到日志服務(wù)器？組織分小組展示討論小結(jié)學(xué)生討論教學(xué)活動(dòng)二：搭建Linux日志服務(wù)器服務(wù)器需要設(shè)定接受協(xié)議并指定端口號(hào)客戶端需要指定日志傳送目的服務(wù)器地址和協(xié)議方式，以及日志類型配置文件修改后需要重啟服務(wù)教師點(diǎn)評(píng)、組織學(xué)生互評(píng)步驟01任務(wù)步驟配置Linux日志服務(wù)器的日志配置文件。步驟02配置客戶機(jī)的日志配置文件。步驟03驗(yàn)證客戶機(jī)日志的去向。教學(xué)活動(dòng)二：搭建Linux日志服務(wù)器教學(xué)活動(dòng)二：搭建Linux日志服務(wù)器任務(wù)初探任務(wù)單巡視指導(dǎo)學(xué)生、解答疑惑教師點(diǎn)評(píng)、組織學(xué)生互評(píng)完成任務(wù)教學(xué)活動(dòng)二：搭建Linux日志服務(wù)器教師對(duì)學(xué)生的交流合作情況進(jìn)行評(píng)價(jià)提出教學(xué)KR2指標(biāo)10分鐘內(nèi)按要求完成任務(wù)二操作01學(xué)生再次練習(xí)完成KR指標(biāo)202教師點(diǎn)評(píng)展示學(xué)生的KR2活動(dòng)達(dá)標(biāo)率情況課堂總結(jié)學(xué)習(xí)要點(diǎn)導(dǎo)出Windows系統(tǒng)及安全日志搭建Linux日志服務(wù)器思政要點(diǎn)網(wǎng)絡(luò)安全法要求企業(yè)要按等保要求，安全個(gè)體要有安全意識(shí)企業(yè)的安全要實(shí)施管理與技術(shù)都要有要求，才能實(shí)現(xiàn)安全基本要求課后作業(yè)思考與練習(xí)請(qǐng)簡(jiǎn)述Windows系統(tǒng)中有哪些類型的日志？關(guān)于Linux日志服務(wù)器