日誌分類

1.操作系統日誌 （1）它們可用於入侵檢測，成功或者失敗攻擊通常會留下獨特的痕跡 （2）對事故的響應很有用     2.網絡守護進程日誌     3.應用程序日誌 （1）應用程序用戶活動 （2）特權用戶日誌 （3）關鍵的例行活動日誌 （4）重新配置 4.網絡基礎設施日誌 包括路由器、交換機和其他組成網絡、將桌面和服務器綁定在一起的設備。 （1）登陸和註銷 （2）建立服務連接 （3）出站和入站傳輸的

>>阅读原文<<