如何恰當合理的管理Linux操作系統(tǒng)日志，減輕日志數據的負擔呢，北大青鳥網絡工程師培訓專家告訴你六大招數。
第一招：日志系統(tǒng)要合理配置
日志管理系統(tǒng)必須進行合理的配置，以正確解析您網絡中的事件和日志，這樣出來的報表才具有商業(yè)和技術價值，不要只重視日志管理技術而不重視系統(tǒng)的使用。
第二招：通過預定義需求請求提案
創(chuàng)建RFP（請求提案）是一個費時的過程。這在制定日志管理的需求時很常見，因為日志管理的基本需求（例如日志文件的格式，寫入日志文件的數據，等等）都是一樣的，可以預先定義出來。
第三招：確定所需的信息
為了能夠寫出有效的關聯(lián)規(guī)則，日志管理系統(tǒng)必須有足夠的上下文數據進行分析。例如，為了確定某個特定流量或者行為來自哪里，就需要知道源IP地址信息，這意味著日志管理系統(tǒng)必須記錄下IP地址信息，這樣引擎才能夠將其解析出來。
第四招：不要局限于靜態(tài)分析
根據預期或者可接受行為的基線設定的告警不僅要通過分析大表中單條記錄的特征來產生，還要通過分析一組記錄集的特征來產生。具有智能感知能力的日志管理系統(tǒng)可以進行調節(jié)，以監(jiān)測發(fā)展趨勢，并為管理員提供反饋。
第五招：使用日志數據描述正在或者已經發(fā)生的事情
日志是真實發(fā)生事件的記錄，日志管理系統(tǒng)允許管理人員針對故障信息實時地撰寫和產生報表，從而真實地告訴響應小組網絡中發(fā)生了什么。
第六招：使用范疇可以超越安全本身
日志管理系統(tǒng)是一個絕佳的安全設備信息收集和分析工具，不僅可以用這些信息實現安全感知，而且可以利用這些信息實現其他目標。設計良好的應用系統(tǒng)日志可以記錄這些客戶體驗，日志管理系統(tǒng)可以通過這些日志來分析客戶體驗，從而將日志管理系統(tǒng)的運用領域擴展到安全分析之外。
