一般来说定义SIEM UseCase的方法类似软件开发的需求定义及概要设计：首先是确定UseCase的目标然后再根据目标确定需要的日志源信息，如果设备管理员比较弱，还需要告知设备管理员如何配置日志内容...