计划覆盖

• 系统与应用日志源
• ETW/auditd
• 采集完整性
• 留存策略

原子清单