| 对象 | 域控、服务器、网络设备、安全设备 |
|---|---|
| 维度 | 采集覆盖、字段、留存、告警 |
| 输出 | 覆盖矩阵与盲区清单 |
覆盖矩阵示例
覆盖矩阵示例
系统类别 | 登录日志 | 进程/命令 | 网络流 | 留存期
域控 | ✓ | ✓ | -- | 180 天
文件服务器 | ✓ | -- | -- | 90 天
网络设备 | ✓ | -- | ✓ | 90 天日志覆盖与告警规则联动评估：有日志但无告警同样属于检测缺口。