多源日志关联

一种数据分析技术，通过时间戳、用户 ID 或实体特征将来自不同系统（如认证、网络、应用）的离散日志事件连接起来，以还原完整的安全事件上下文。