SIEM平台查询与配置

熟练使用Splunk、ELK等SIEM工具进行日志查询、告警规则配置及仪表盘创建，支持安全日志分析师的日常监控与事件响应。