【需求】已经在黑名单中的IP组，在黑白名单中已经产生了事件和日志，没有必要再在CC中去体现了吧

1、建议能不能别让已经拉黑的IP行为日志，出现在CC日志中了，进入黑名单的行为在黑名单中记录，没有进入黑名单的CC行为在CC防护栏目记录，两个分离，便于识别，便于运维判断是否有手动拉黑的必要。
2、不然，CC中的黑名单IP行为会让管理员错觉的去不断地反复的频繁的去拉黑，实则已经在黑名单中，做一些无用功了。
3、如果让黑名单的行为在CC中也记录，那也有必要标注（已属于黑名单标识），这样便于区分和管理恶意行为分组。没必要去理会，只做参考也可以。现在的状况是没办法区分识别，希望下个版本解决。

+1，如果 IP 已经在黑名单中，即便CC中也记录，那也有必要标注一下已在黑名单内，以示区分

+1