企业日志集中收集

日志集中收集便于事后做溯源分析，核心是把分散的日志归一成统一时间线，并保留原始字段与上下文， 没有这一步，再强的分析工具也只能在碎片里打转，为什么日志集中收集是溯源分析的地基分散日志的三大溯源困境时间不一致：不同服务器时钟偏差几秒甚至几分钟，事件顺序直接错乱，安全事件里，差一秒就可能把攻击者当成受害者，字段缺失……