标签：香港 审计机房 出入记录 查询 SIEM 接入 日志 采集 转换 NTP TLS Splunk ELK QRadar

1. 概述与准备工作 - 目标：把机房门禁、访客登记、门禁控制器、闸机、电子巡更和相关CCTV/视频事件的出入记录采集并接入企业SIEM（如Splunk、Elastic SIEM、QRadar）。 - 前提：SIEM已部署并可接收外部日志，网络可达，具备管理员权限与合规审批（香港个人资料隐私条例考虑）。 - 准备清单：资产清单（设备IP/厂商/