上一篇写的是"我埋了什么、他们怎么上钩"。这一篇换个角度：日志里那一堆 IP，到底谁是谁。

最近工作涉及安全运营方面，工作中了解到SOAR，恰巧又看到了OctoMation SOAR，于是想着在网上搭建一套自己捣鼓下。