如何收集网络设备日志？收集日志后如何对日志进行分析判断网络中是否存在隐患？笔者通过Elastic + rsyslog 实现。

注意：笔者使用的是python3，Windows10系统，华为USG6300防火墙背景：当职网络有国内出口跟海外出口（访问google）时，偶尔会遇到部分网站打不开或加载速度慢，大概率是访问国内资源从海外出口走，访问海外资源亦是如此，由于路由不准确导致，笔者之前通过IANA获取的地址合集路由命中率不高（云厂商真会玩），经过多番查找，在github上找到了相对准确的国内地址合集，大概每月更新一次，为