Matryoshka：用 LLM 自动生成安全日志语义感知解析器

Matryoshka 系统利用 LLM 自动生成安全日志的语义感知结构化解析器，无需标注样本或人工干预。系统直接从日志样本推断语法与变量命名，并归一化到 OCSF 等安全专用模式，生成可在数据接入时应用的确定性解析器与映射规则。实验显示其在语法解析上超越此前工作，并在安全相关查询的并排对比与检索中达到与人工编写解析器相当的水平。