标签：Zeek

1.规划与准备：明确目标与架构 部署前先画出站群拓扑（香港节点、管理节点、日志集线器），确定日志类型：系统日志、SSH/Win事件、Web/反向代理、数据库、WAF/防火墙、网络流量。 制定合规与保存策略（如香港本地法律要求、保留期限30/90/365天），选用中心化方案（ELK/EFK/Graylog/Siem硬件）。 准备资源：专用日志服务