日志分析与日志逃逸

核心原则：最好的反日志策略是不产生日志，而非事后删除

⛔ 深入参考

• Windows Event Log 详细 ID 映射与清除 → references/windows-eventlog.md
• Linux audit/syslog 绕过技术 → references/linux-log-evasion.md

Part A: 蓝队视角 — 日志检测关键点

Windows 关键 Event ID