一般SOC的核心是SIEM,SIEM一般本身就是做日志管理的。