4.1.1 SIEM的理念