标签：日志关联

1. 目标与总体架构说明 目的：把WAF（云防火墙或本地WAF）与网络IDS联动，以提升检测精度并实现自动化处置。 架构要点：WAF产生HTTP级日志，IDS（Suricata）产生网络/协议级EVE日志，日志统一入Elasticsearch或SIEM，使用关联引擎（ElastAlert/Graylog/SIEM correlation