http://xiejava.ishareread.com/tags/%E5%AE%89%E5%85%A8%E8%BF%90%E8%90%A5/ Recent content in 安全运营 on XieJava's blog Hugo zh-CN XieJava Mon, 31 Aug 2026 14:00:00 +0800 http://xiejava.ishareread.com/posts/ai-minisoc-story/ Mon, 31 Aug 2026 14:00:00 +0800 http://xiejava.ishareread.com/posts/ai-minisoc-story/ Splunk 用不起、Wazuh 不够用、告警没人看——用五个月在一台 8GB 内存服务器上造 AI-miniSOC：拉模型采集器穿 NAT、LLM 受限执行不生成 SQL、诚实降级，把 100 万条告警变成"今日必处理"。