安全事件日志分析

从SIEM或日志平台提取并分析日志，识别异常行为或入侵迹象，支持安全运营工程师快速响应与处置。