本书结合日志易团队的多年经验，依照主流的日志管理系统设计理念，对日志分析的原理与实现步骤进行了系统性讲解。第1～3章分别介绍了日志分析的基本概念、日志管理相关的法律法规及规范要求、日志管理与分析系统的组成部分及技术选型建议。第4～9章分别针对日志采集、字段解析、日志存储、日志分析、日志告警、日志可视化等日志分析中最重要的实现步骤进行了具体阐述。第10～12章介绍了日志平台兼容性与扩展性、智能运维与SIEM相关的内容。 本书涵盖了日志管理、分析的各个方面，全面介绍了日志分析在运维和安全方面的应用，以及智能运维。IT运维、安全、研发、架构及管理人员通过本书可以更好地理解日志、实现日志的价值。