很多人喜欢命令行（CLI、shell，你可以随便叫它）是因为它提供了许多强大的工具来执行调查。最好的例子可能是解析日志！即使我们有 SIEM 来摄取和处理日志，很多人仍然会依赖老一套的 grep、cut、awk、sort、uniq 等工具，还有更多。