合適的日誌管理工具能夠大幅減輕管理企業系統日誌資料的負擔。但是，除非組織為這個工具投入必要的時間和精力，否則再好的工具也會很快變成乙個差勁的工具。diana kelley為大家提供了6個確保成功的日誌管理最佳實踐。
門外漢用上了工具依然是門外漢
如果你不準備投入時間和精力在恰當地安裝、管理日誌管理工具上，那麼就不要把錢浪費在日誌管理系統上面。日誌管理系統必須進行合理的配置，以正確解析您網路中的事件和日誌，這樣出來的報表才具有商業和技術價值。另乙個「愚蠢」的錯誤是不去瀏覽和審查告警控制台，因而錯過了關鍵的安全事件。因此，不要犯只重視日誌管理技術而不重視系統使用的錯誤。
通過預定義需求來精簡rfp（請求提案）
建立rfp（請求提案，需求方案說明書）是乙個費時的過程。而一些需求一旦被定義出來，就能在隨後的rfp中復用。這在制定日誌管理的需求時很常見，因為日誌管理的基本需求（例如日誌檔案的格式，寫入日誌檔案的資料，等等）都是一樣的，可以預先定義出來。使用預定義需求的另乙個好處是這確保了在精簡 rfp週期的同時保持需求的一致性。
確定你有所需的資訊
為了能夠寫出有效的關聯規則，日誌管理系統必須有足夠的上下文資料進行分析。例如，為了確定某個特定的流量或者行為來自**，就需要知道源ip位址資訊，這意味著日誌管理系統必須先記錄下ip位址資訊，這樣引擎才能夠將其解析出來。又例如，如果要寫一條日誌分析規則對目標裝置或者應用發生了某種行為進行告警，相關的日誌資料必須先記錄下那些行為才行。
不要侷限於靜態分析
大部分組織需要做的最後一件事是將那些沒有整體分析模型的資料填寫到另一張大表中，然後利用這張大表來進行事件分析。根據預期或者可接受行為的基線設定的告警不僅要通過分析大表中單條記錄的特徵來產生，還要通過分析一組記錄集的特徵來產生。不妨設想一下關鍵資料庫的登入記錄。一般會將兩次登入失敗的行為設定為觸發告警的基線，但是如果那個資料庫系統的密碼策略從使用簡單的字典單詞變為使用8位以上非字典單詞字串，那麼登入失敗次數的基線可能要增大，因為使用者要適應新的策略。具有智慧型感知能力的日誌管理系統應該可以進行調節，以監測發展趨勢，並為管理員提供反饋。管理員可以決定使用該趨勢資訊臨時地改變告警閥值。
使用日誌資料描述正在或者已經發生的事情
「日誌是檢查故障的極佳資訊源」。因為大部分情況下使用者判斷導致故障原因的所有所需資訊都能夠從日誌檔案中找到。在危機期間，管理人員經常不得不進入被動模式，往往只能通過直覺、猜測、將不可再分的無關資訊拼湊到一起等方式來判斷正在或者已經發生的事情。而日誌是真實發生事件的記錄，日誌管理系統允許管理人員針對故障資訊實時地撰寫和產生報表，從而真實地告訴響應小組網路中發生了什麼。
使用範疇可以超越安全本身
日誌管理系統是乙個絕佳的安全裝置資訊收集和分析工具，不僅可以用這些資訊實現安全感知，而且可以利用這些資訊實現其他目標。例如，可以將這些資訊用於分析（你的）十大業務關係的客戶體驗。許多web應用分析系統無法提供展示真實客戶體驗的細粒度檢視。而設計良好的應用系統日誌可以記錄這些客戶體驗，日誌管理系統可以通過這些日誌來分析客戶體驗，從而將日誌管理系統的運用領域擴充套件到安全分析之外。
【後記】本文已經發表在tt安全上。這裡，我想在原文基礎上談談我對這六個最佳實踐的一些理解，希望有助於讀者理解原文的含義。
1）日誌管理是工具，不是代替人做出決策的系統。因此，再好的工具也需要人去用，工具只是提高人的效率，不取代人。日誌管理（lm）或者說日誌審計產品如此，安全管理產品亦是如此。
2）日誌管理的很多基本需求都是相對固定的，這是日誌管理（日誌審計）系統的工作原理決定的。我之前已經分析了很多遍原理了（包括這裡，還有這裡，以及這裡），不再贅述。我們事先可以定義一下自己的網路對日誌管理的eps效能要求，儲存要求（時間和空間），要分析的日誌種類，對查詢效能和可用性的要求，等等。
3）「巧婦難為無公尺之炊」。日誌審計的根本是日誌，再好的產品，如果缺少日誌，那麼之前設定的分析效果就無法達到。
4）審計規則應該是動態的，根據實際環境的變化而變化。這也就意味著，大多數情況下分析規則無法寫死，內建在系統中，而是根據實際情況量身定製的。可以有模板，但是很多引數要具體而定。
5）日誌確實很有用，有人將它比作安全分析人員的金礦，但是要從金礦中提煉出真金（真正的安全問題），還需要日誌管理工具的幫助，否則就真是大海撈針，無從下手了。
6）日誌管理不僅對安全審計人員有用，還對系統效能和故障分析人員有用，甚至對業務部門的人有用。不過，那個時候的日誌管理就不是乙個單純日誌安全審計系統了，原理類似，但是分析目標有不同。
日誌管理最佳實踐 成功的六要訣 解讀版
合適的日誌管理工具能夠大幅減輕管理企業系統日誌資料的負擔。但是，除非組織為這個工具投入必要的時間和精力，否則再好的工具也會很快變成乙個差勁的工具。diana kelley為大家提供了6個確保成功的日誌管理最佳實踐。門外漢用上了工具依然是門外漢 如果你不準備投入時間和精力在恰當地安裝 管理日誌管理工具...
專案管理系列分享（六） 最佳實踐 需求
在軟體開發中，如果你問任何經理 在管理專案中，你的痛點是什麼？超過85 的人會說 需求。在這個領域，我們的經驗教訓是什麼？未來在專案中我們如何做的更好？接下來，我們將強調我們在需求培訓課程中所教的原則如何幫助需求分析師來提高他們的工作 問題1 在需求階段我們沒有識別和包括 正確的 干係人。這經常會在...
資料管理的5項最佳實踐
原文 top 5 data management practices to consider 翻譯 vincent 譯者注 一直以來資料的力量都被忽視了。這次讓我們賦予資料跟人類一樣的民主權，聽聽它會說些什麼。企業機構也一起來學習一下需要採用哪五種管理實踐。以下為譯文。商正在通過不同的手段努力區分各...