据
虽然日志数据在安全事件发生时用作法院的证据是非常有效的，但是，如果有规律地分析这些日志数据，这种安全事件也许根本就不会发生。
应该建立一个工作流程，确定多长时间检查和分析一次收集到的日志数据。定期分析由整个网络中的各种应用程序和设备收集到的海量日志数据有助于找出和诊断故障，还可能发现正在进行中的攻击。
2.以开放的眼光查看日志信息
在分析日志数据时常见的错误是要具体找出已知的事件或者日志项。然而，日志数据中多数有价值的内容似乎存在于表面上很好或者正常的日志项目中。通过以开放的眼光检查这些日志项目，你也许会找到可疑的活动迹象。如果你仅仅查看错误信息，这种迹象很可能会漏掉。
如果把日志审查的重点放在查找已知的恶意活动方面，任何新出现的威胁或者对客户的攻击都会由于失察而漏掉。
3.通过一个透镜查看数据
整个网络中的设备和应用程序将收集日志数据。遗憾的是没有一种通用的格式或者方法来记录和显示事件的信息。&nbs页码：[1] [2] [3] [4] [5] [6] 第5页、共6页 |
