标签：腾讯云 香港 服务器 监控 异常 行为 预防 封禁 日志 WAF VPC 流量 告警

1. 准备与总体架构设计部署前先明确目标：监控哪类异常（流量暴增、爬虫/扫描、爆破登录、端口滥用、异常API请求等），确定数据源（系统日志、应用日志、访问日志、VPC流日志、CloudAudit、WAF日志）。建议架构：日志采集（Filebeat/Fluentd）→集中日志存储（Tencent CLS 或 ELK）→监控与告警（Prometh