安全事件日志采集与解析

配置并维护日志收集系统（如ELK、Splunk），解析并标准化不同来源的安全日志，以支持安全态势感知与风控分析。