SIEM 对接

把攻击事件以 RFC5424 syslog（JSON 消息体）推给 Splunk / ELK / Graylog 等采集器。

「SIEM 对接」把攻击事件以 RFC5424 syslog（JSON 消息体）推给 Splunk / ELK / Graylog 等采集器，让墨守的安全事件汇入你已有的日志与告警体系。

#关键字段

SIEM 外发与告警通知定位不同：告警是「即时提醒人」，SIEM 是「结构化归档 + 关联分析」，二者可同时开。