日志管理日志導出課前準備1.觀看視頻，了解Windows日志的導出方法。2.基于資料了解linux日志服務器的搭建配置方法。Windows日志的導出方法linux日志服務器的搭建配置方法情境導入日志對于安全來說，非常重要，他記錄了系統每天發生的各種各樣的事情，你可以通過他來檢查錯誤發生的原因，或者受到攻擊時攻擊者留下的痕跡。日志主要的功能有：審計和監測。他還可以實時的監測系統狀態，監測和追蹤侵入者等等。因此基于Windows服務器，要求掌握導出日志的方法；基于Linux服務器，掌握日志服務器的搭建以及客戶機與服務器的關聯方法。根據預習資料，思考請例舉:服務器發現異常時，要怎么導出日志和并對日志做出審計？情境導入-教師基于問題及課前自測情況開展評價活動學生回答教師提出的問題教師基于問題及課前自測情況開展活動教師對學生的回答結果進行分類概括教師展示學生預習自測題情況教師就提出的問題及測試結果完成課前評價根據安全管理要求，提出任務教學活動一：導出Windows系統及安全日志公司的WINDOWS服務器前天晚上突然服務有所異常，現經安全運維人員需要將安全日志和系統日志導出，并進行日志審計，請完成日志導出工作。分析任務開展討論，明確任務要求和任務目的：1.導出系統日志；2.導出安全日志。組織討論與展示，教師點評、組織學生互評步驟01任務步驟進入事件查看器的Windows日志進行分類日志導出。教學活動一：導出Windows系統及安全日志任務初探下發操作視頻巡視指導學生、解答疑惑組織學生演示分享教學活動一：導出Windows系統及安全日志學生根據操作視頻，討論完成任務教師點評（學生參與度、任務完成情況）、組織學生互評教師評價學生練習、點評實戰結果提出教學KR指標110分鐘內完成任務要求01學生再次練習完成KR指標102教師點評展示學生的KR1活動達標率情況教學活動一：導出Windows系統及安全日志任務場景教學活動二：搭建Linux日志服務器公司要求搭建一個簡單的Linux日志服務器，將日志實時傳送到一個更加安全的遠端服務器上，實現日志的集中、統一式管理。提出任務1）配置Linux日志服務器，統一收集日志。2）其他客戶機將日志發送到日志服務器。組織討論教學活動二：搭建Linux日志服務器討論以下問題：日志服務器的日志配置文件應該修改哪些點？客戶機怎樣和日志服務器進行聯動，把本機日志發送到日志服務器？組織分小組展示討論小結學生討論教學活動二：搭建Linux日志服務器服務器需要設定接受協議并指定端口號客戶端需要指定日志傳送目的服務器地址和協議方式，以及日志類型配置文件修改后需要重啟服務教師點評、組織學生互評步驟01任務步驟配置Linux日志服務器的日志配置文件。步驟02配置客戶機的日志配置文件。步驟03驗證客戶機日志的去向。教學活動二：搭建Linux日志服務器教學活動二：搭建Linux日志服務器任務初探任務單巡視指導學生、解答疑惑教師點評、組織學生互評完成任務教學活動二：搭建Linux日志服務器教師對學生的交流合作情況進行評價提出教學KR2指標10分鐘內按要求完成任務二操作01學生再次練習完成KR指標202教師點評展示學生的KR2活動達標率情況課堂總結學習要點導出Windows系統及安全日志搭建Linux日志服務器思政要點網絡安全法要求企業要按等保要求，安全個體要有安全意識企業的安全要實施管理與技術都要有要求，才能實現安全基本要求課后作業思考與練習請簡述Windows系統中有哪些類型的日志？關于Linux日志服務器