日志溯源关联策略

网络层日志与应用层日志关联做溯源，本质是用“五元组+时间戳+请求标识”把两层日志缝成一条完整证据链：网络层告诉你“谁在什么时候连了哪里、传了多少”，应用层告诉你“这个请求干了什么、命中哪个接口、返回什么状态”，两者一对齐，攻击者的入口、路径和影响面就能被还原出来，为什么单看一层日志总也破不了案很多团队做溯源时习……