15.4 日志分析与安全设备分析的异同