日志关联

    被关联的状态或者联系；具体地说：现象或者事务之间、数学变量或者统计变量之间存在着某种联系，它们倾向与同时变化、相互联系或者同时发生，而这种同时发生的事情不被认为是偶然的。   对于日志分析来说：我们将多个相似或者不相似的事件联系起来，形成对更大事件将要发生的认识，而不是简单的关注单一事件，从而得到所发生的情况的不完整视图。 可以通过某种语言创建规则来实现，这些规则建立了安全和网络管理员和分

>>阅读原文<<