本地优先的威胁搜寻您已有的日志：Zeek、Pi-hole、syslog 或 systemd 日志、CloudTrail。每次运行都会命名每个检测器背后的技术。 grep 和 SIEM 之间没有代理、没有守护进程、没有黑匣子。
