关键事件发生时的实时告警联动

异常外联、暴库特征即时通知。

日志的价值一半在“事后查”，一半在“事中拦”。对异常外联、暴库特征等配置实时告警，值班能即时处置。 告警要分级，避免“狼来了”：高频低危全部弹窗只会让人麻木，把精力放在真正高危事件上才有效。