思路与目标 将前端 JavaScript 产生的日志与 CentOS 的系统日志进行统一采集、关联与告警，可更早识别可疑行为（如暴力登录、Web 攻击探测、异常流量）并快速响应。实践中，JS 日志主要反映应用侧事件，系统侧安全线索集中在 /var/log/secure、/var/log/messages、/var/log/audit/audit.log 等文件，配合 journalctl、rsyslog、ELK/Splunk、fail2ban/OSSEC 等工具实现持续监测与自动化处置。
整体架构