攻击链自动重建

基于日志时间戳和实体关系，自动还原攻击事件的时间线和技术步骤，辅助安全运营中心分析师快速理解攻击全貌。