​一、背景 在网络安全运维与数据分析工作中，日志分析是一项关键任务，但面对海量日志时，人工处理往往陷入困境。 当攻击事件频发导致日志量激增，运维人员需要从成千上万行日志中提取境外 IP，逐行筛查不仅耗费数小时，还容易因视觉疲劳出现遗漏；分析境内攻击 IP 的行为更是复杂，需统计攻击次数、梳理攻击路径、识别扫描模式等。 大量琐碎工作使得分析周期长、效率低下，难以快速响应安全事件。 二、结果 GUI界面十分简洁，不仅操作方便。，还能够罗列出完整的信息。整个GUI能实现以下特性： 1. 操作高效性 采