MCP OCI Logan Server

请分析过去 24 小时 OCI 安全日志中的异常登录行为，找出失败登录激增、可疑 IP、异常时间段，并按风险等级排序。

返回异常登录事件摘要、关键可疑来源、时间分布和风险排序结果。

基于当前日志事件，将可疑行为映射到 MITRE ATT&CK 技术，说明对应战术、证据日志以及每项判断的置信度。

输出 ATT&CK 技术映射表，包含战术、证据、置信度与简要分析。

请对网络、身份和系统日志做跨日志关联，查找同一攻击链中的相关事件，并给出可能的入侵路径与时间线。

生成跨日志事件关联结果，包含攻击链时间线、关键节点和可能入侵路径。