标签：流量监控

1. 概述与目标 - 目标：通过跳板机统一入口，做到SSH/管理操作的集中审计与转发，满足合规与快速定位需求。 - 范围：覆盖跳板机（bastion）、业务主机、日志收集集群（ELK/Graylog）、监控（Prometheus/Grafana）和CDN/WAF层。 - 成果：实现操作日志100%入库、流量异常自动告警、重要事件10分钟内定位完成