asp-siem-zh

What problem does it solve?

提供在 ASP SIEM 平台中进行调查的结构化工作流，帮助分析师快速发现证据、制定搜索策略并提升证据可追溯性。

Core Features & Use Cases

• Schema 探索: 快速发现可用的索引和字段结构，以降低初步摸索成本。
• 关键词搜索: 针对关键字进行精准日志检索、证据聚合与定位。
• 自适应查询: 在已知目标索引时执行精确字段过滤和聚合分析。
• 工作流指引: 提供从发现到证据落地的端到端 SOP，帮助用户按步骤推进调查。

Quick Start

在 ASP SIEM 调查中输入目标关键词与时间范围，然后按照 SOP 启动结构化调查。