SIEM日志查询与聚合

编写精确的查询语句，从SIEM系统中提取、过滤并聚合安全日志数据，支持安全运营中心（SOC）的威胁检测、事件调查与合规报告。