日志分析异常检测

自动解析安全日志（如Syslog、Windows Event Log），识别异常登录、权限提升等事件模式，辅助安全事件响应工程师快速定位威胁。