日志检索基础方法

日志平台检索从条件收窄开始：时间范围→设备来源→关键字段（源 IP/规则/用户名），逐步缩小再导出分析。

检索思路

1. 选定时间窗（先宽后窄）
2. 过滤设备来源（哪台设备/哪个站点）
3. 叠加关键字段条件
4. 抽样确认 → 导出统计

字段名以平台解析结果为准：先用一条已知日志对照字段。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌