本文提出了一种实现了检测高级持久性威胁（Advanced Persistent Threat，APT）新的方法，即HOLMES系统。
本文针对SQL语句长时间执行不出来，且verbose执行计划中出现Sort+GroupAgg聚集方式的案例进行分析。
本文通过docker快速部署elasticsearch8版本，再添加一台组成集群，并且部署kibana用于常规查询操作，以及一些常见的es操作
本文不谈论具体的技术和方案，在对于每一个产品都有其特殊性存在。单一的产品解决方法并不适合所有的产品。但是我们可以提供一种思路甚至我们曾经在某个技术点走的弯路，旨在为各位在离线设计提供更多案例。