《日志管理与分析权威指南》一2.4 小结

本节书摘来华章计算机《日志管理与分析权威指南》一书中的第2章 ，第2.4节，（美）　Anton A. Chuvakin Kevin J. Schmidt Christopher Phillips　著 姚　军　简于涵　刘　晖　等译更多章节内容可以访问云栖社区“华章计算机”公众号查看。

2.4　小结

本章为读者介绍了日志文件、审计跟踪以及其他日志相关的一般概念。
虽然日志具有不同的格式和来源，但是可以通过观察它们的共同特征，抽象出它们的相似性。
日志真实包含的信息与我们期望它包含的信息存在很大的偏差，这使得日志分析充满了挑战。
除了最基本的结论——必须记录日志！——之外，我们不得不提醒读者，日志记录的重要性只会日益增加。特别是在分布式接入以及云环境下，为了分析与安全问题相关的应用程序行为，我们最终必须控制日志记录。
软件架构师和开发人员必须掌握“日志记录”，除了网络设备和操作系统不断产生的基础架构日志之外，没有其他方法能够检测和调查应用程序级别的威胁。安全团队需要指导开发人员和架构师实施实用、高效的日志记录。
参考文献