Splunk/ELK日志查询与告警

编写Splunk或ELK查询语句，从海量日志中检索安全事件并配置实时告警，支撑业务安全风控场景。