重建 APT 攻击的全部阶段

以共同 campaign ID 关联 `edr_process.log`、`proxy_http.log`、`dns_queries.log` 和 `dlp_transfer.log`，按时间顺序重建 APT kill chain；从最终 `EXFILTRATION` 事件的 campaign tag 取得 flag。