全书地图 · 日志旅程
主干是日志的旅程，两翼是平台、安全与行业落地。章号可点，直达 topic 页。
知识点目录
每一章就是一个 topic，页内各自走完 L1 → L4 四级台阶。
基础篇
认识日志、看清管理的法律边界、理解系统的全貌。
流水线篇
沿日志旅程逐站拆解：采集、解析、存储、分析、SPL、告警、可视化。
进阶篇
平台生态、数据治理、智能运维与可观测性。
安全篇
SIEM、UEBA、SOAR：日志分析在安全领域的三大应用。
落地篇
九大行业的真实建设思路与收益。
四级台阶怎么用
由抽象到具体、由读到做；每一级都站在上一级的肩膀上。
L1
受控语言
几十句确定性短句建立词汇：一词一义，句句可用。
L2
结构图
把短句装进骨架：结构图上每个方块都可点击查看职责。
L3
交互式网页
动手的自测题，即点即判、错有解析，检验 L1–L2 是否真的读懂。
L4
定制视频
每章一段解说片：先给分镜脚本，全书校准后统一制作成片。
受控词汇表
全站 18 个 topic 共用这一套词汇：一词一义，不再切换。
日志系统运行时自动写下的、带时间戳的事件记录
采集把日志从产生地搬运到平台的过程
Agent装在源机器上实时读取并转发日志的程序
Syslog网络设备输出日志的标准协议
字段从日志中抽出的、有名字的属性
解析把文本日志变成字段的过程
倒排索引从关键词直接找到日志的索引结构
检索按条件从存储中取出日志
SPL搜索处理语言：竖线串联的查询管道
基线用历史正常水平判断异常的参照
告警定时搜索命中条件后主动通知
SIEM安全信息与事件管理
UEBA用户与实体行为分析
SOAR安全编排、自动化与响应