• 4-6 年的实际工作经验更佳 • 在 Splunk（数据导入、props/transforms、搜索查询）、Cribl Stream / Cribl Edge、日志管道、解析、路由和优化方面具有强大的专业知识 • 有网络安全、SOC 环境或日志工程方面的工作经验 • 对常见日志类型（网络、终端、云、应用程序、防火墙等）有深入理解 • 对数据治理、可观察性和日志管理最佳实践有良好的理解。
