| 行 | 日志来源（auth.log、nginx、Sysmon、防火墙……） |
|---|---|
| 列 | 用户、来源 IP、进程、文件、会话 ID |
矩阵草稿
矩阵草稿
来源 | 用户 | 来源IP | 进程 | 文件 | 会话ID
auth.log | Y | Y | - | - | -
nginx access | - | Y | - | Y | -
Sysmon 11 | - | - | Y | Y | -
矩阵先画在分析笔记里，最后整理进报告方法章节。