日志分析审计：安全事件与合规报表

Failed password for root from 192.168.1.100 port 22 ssh2 Failed password for root from 192.168.1.100 port 22 ssh2

**分析方法**：
1. 按源 IP 统计单位时间内登录失败的次数。
2. 设定阈值（如 1 分钟内超过 5 次），超过则生成告警。
3. 关联后续成功登录记录，判断暴力破解是否成功。

#### Web 攻击分析
常见的 Web 攻击（SQL 注入、XSS）会在服务器访问日志中留下特殊请求字符串。例如 Apache 的 `access.log` 中：

192.168.1.101 - - [10/Oct/2025:14:20:30 +0800] "GET /product.php?id=1' OR '1'='1 HTTP/1.1" 200 342