整理审计日志异常清单

示例：操作审计异常清单（示意数据） 账号 | 时间 | 命令 | 命中规则 | 工单关联 张三 | 2024-06-01 02:13 | rm -rf /data/tmp | 高危命令+异常时段 | 无 李四 | 2024-06-02 14:20 | chmod 777 /etc/passwd | 高危命令 | 工单#1234 王五 | 2024-06-03 23:47 | curl http://x.x.x.x/script.sh | 高危命令+异常时段 | 无 赵六 | 2024-06-05 09:12 | systemctl restart nginx | 敏感操作 | 工单#1250 规则命中统计： 规则类型 | 命中条数 高危命令 | 2 异常时段 | 2 敏感操作 | 1 异常率：异常条数 4 / 总条数 1200 = 0.33% 建议核对：无工单关联的高危操作优先复核。