什么是SIEM

Security Information and Event Management。集中收集所有设备日志，统一分析和告警。

核心功能

日志采集；日志存储；关联分析；实时告警；合规报表。

常见方案

开源ELK Stack；Splunk商业方案；自建日志平台。

声明：本站文章均来源于原创、转载、AI生成等渠道，如有版权及其他问题，请点击反馈，我公司会尽快查实并处理。

# Web # 入门 # API # Git # SQL # Python # HTTPS # Docker