安全日志聚合与异常检测

从多源日志（网络、主机、应用）中聚合数据，使用规则或机器学习模型检测异常行为，支撑安全运营与风控决策。