你可以对日志视而不见，但如果你想有效排除故障，或者要抓住可疑的入侵者．你就必须认真对待日志．但怎样有效地利用日志、处理日志却不是一件简单的事．因为通常情况下操作系统和应用程序都没有提供强大的日志分析和处理的内置工具。一般来说．要有效地、最大限度地利用好日志．最好的办法就是把日志放入数据库，因为大多数的日志分析软件都会支持数据库，而且也便
黑客防线
2004年9期
