如何恰當(dāng)合理的管理Linux操作系統(tǒng)日志，減輕日志數(shù)據(jù)的負(fù)擔(dān)呢，北大青鳥(niǎo)網(wǎng)絡(luò)工程師培訓(xùn)專家告訴你六大招數(shù)。
第一招：日志系統(tǒng)要合理配置
日志管理系統(tǒng)必須進(jìn)行合理的配置，以正確解析您網(wǎng)絡(luò)中的事件和日志，這樣出來(lái)的報(bào)表才具有商業(yè)和技術(shù)價(jià)值，不要只重視日志管理技術(shù)而不重視系統(tǒng)的使用。
第二招：通過(guò)預(yù)定義需求請(qǐng)求提案
創(chuàng)建RFP（請(qǐng)求提案）是一個(gè)費(fèi)時(shí)的過(guò)程。這在制定日志管理的需求時(shí)很常見(jiàn)，因?yàn)槿罩竟芾淼幕拘枨螅ɡ?/span>如日志文件的格式，寫入日志文件的數(shù)據(jù)，等等）都是一樣的，可以預(yù)先定義出來(lái)。
第三招：確定所需的信息
為了能夠?qū)懗鲇行У年P(guān)聯(lián)規(guī)則，日志管理系統(tǒng)必須有足夠的上下文數(shù)據(jù)進(jìn)行分析。例如，為了確定某個(gè)特定流量或者行為來(lái)自哪里，就需要知道源IP地址信息，這意味著日志管理系統(tǒng)必須記錄下IP地址信息，這樣引擎才能夠?qū)⑵浣馕龀鰜?lái)。
第四招：不要局限于靜態(tài)分析
根據(jù)預(yù)期或者可接受行為的基線設(shè)定的告警不僅要通過(guò)分析大表中單條記錄的特征來(lái)產(chǎn)生，還要通過(guò)分析一組記錄集的特征來(lái)產(chǎn)生。具有智能感知能力的日志管理系統(tǒng)可以進(jìn)行調(diào)節(jié)，以監(jiān)測(cè)發(fā)展趨勢(shì)，并為管理員提供反饋。
第五招：使用日志數(shù)據(jù)描述正在或者已經(jīng)發(fā)生的事情
日志是真實(shí)發(fā)生事件的記錄，日志管理系統(tǒng)允許管理人員針對(duì)故障信息實(shí)時(shí)地撰寫和產(chǎn)生報(bào)表，從而真實(shí)地告訴響應(yīng)小組網(wǎng)絡(luò)中發(fā)生了什么。
第六招：使用范疇可以超越安全本身
日志管理系統(tǒng)是一個(gè)絕佳的安全設(shè)備信息收集和分析工具，不僅可以用這些信息實(shí)現(xiàn)安全感知，而且可以利用這些信息實(shí)現(xiàn)其他目標(biāo)。設(shè)計(jì)良好的應(yīng)用系統(tǒng)日志可以記錄這些客戶體驗(yàn)，日志管理系統(tǒng)可以通過(guò)這些日志來(lái)分析客戶體驗(yàn)，從而將日志管理系統(tǒng)的運(yùn)用領(lǐng)域擴(kuò)展到安全分析之外。
更多有關(guān)“鄭州網(wǎng)絡(luò)工程師培訓(xùn)學(xué)校網(wǎng)絡(luò)技術(shù)”文章，請(qǐng)?jiān)L問(wèn)本站《學(xué)術(shù)交流》一欄。
