标签：Splunk

1. 概述与适用场景 · 目标：构建基于证书的跳板机（Jump Host）认证与会话审计流程，适用于混合云与内网运维场景。 · 适用资产：跳板机(IP: 10.0.0.10)、内网主机(10.0.1.20)、CA 管理主机与日志服务器。 · 关键组件：OpenSSH 证书机制、tlog/ttyrec 会话记录、rsyslog/Beats->EL