安全日志聚合与告警

基于SIEM（如Splunk、ELK）配置日志收集、规则引擎与告警触发，实现安全事件的自动化检测与响应。