平均每个项目您要在数据解析上花费多少时间(小时)？
没有内置解析的数据源，平均每个数据源您要花费多少时间(小时)进行数据解析？
有内置解析规则的数据源，是否经常需要调整内置解析规则？
内置解析规则需要调整的主要原因是(多选)：
数据源版本不一样，导致内置解析要调整；
客户对数据源日志进行了改造，，导致内置解析不适配；
客户有特殊字段需求，需要调整内置解析
其他(请描述相关原因)
您认为解析花费较多时间的操作是(多选)：
理解第三方日志含义，梳理日志逻辑
本脑字段映射
选择事件名称
映射威胁类型
其他(请描述相关步骤)