标签：安全审计

1. 运维总体架构与目标 1) 目标：实现美国与香港站群日志统一采集、索引与审计，支持7x24监控与溯源。 2) 部署思路：边缘采集 + 中心索引 + 可视化告警。采集节点部署Filebeat/rsyslog，集中至ELK/Opensearch集群。 3) 可用性：ES集群采用3主1冷，跨可用区容灾；Kibana多实例负载。 4) 安全性：传输