日志标准化解析的关键内容

secisland 2020 年 6 月 8 日

安全分析产品建设过程中经常涉及到关联分析，比如日志分析、soc、态势感知、风控等产品，需要对采集过来的日志进行标准化解析。只在产品中内置默认的解析规则是不够的，需要根据客户的实际环境进行调整。日志解析的灵活性、准确性、扩展性尤为重要。