基于 Elasticsearch 日志的网络安全异常检测与溯源分析设计策略研究
作 者：
黄炎
摘 要：
网络攻击的隐蔽性与瞬时性对安全监测的实时性、溯源的高效性提出了更高要求，为满足这些要求，以 Elasticsearch 生态为核心，研究网络安全异常检测与溯源分析的实现路径，明确 Elasticsearch 日志的应用价值，提出检测模型的构建方案，通过
来 源：
《信息产业报道》 2026-03