安全日志分析

从防火墙、IDS/IPS、服务器等日志中提取和关联异常事件，识别攻击行为，支持蓝队工程师快速定位安全威胁。