跨平台日志查询与聚合

通过API或查询语言（如Splunk SPL、KQL）跨多个安全平台查询日志，合并去重后输出统一结果集，支持安全编排与响应场景。