对于两地三中心的日志收集与分析如何进行处理？

建议三中心各布置一套SIEM，其中一个作为核心，重要数据传输到核心SIEM分析，其他本地分析。带宽还是很贵的。