标签：自动化响应

1. 环境与前提说明部署前准备与权限列出：Linux（Ubuntu/CentOS）、root或sudo权限、网络拓扑（反向代理/真实服务器）、高防厂商接入方式（清洗/回源）。核对端口、BGP/Anycast是否已启用，以及是否有控制台API（用于黑洞/封禁）。 2. 日志采集与集中化设计选择组件与目录结构建议：filebeat -> Logs