服务器创建RFP是一个费时的过程

天赢（张）

       创建RFP（请求提案，需求方案说明书）是一个费时的过程。而一些需求一旦被定义出来，就能在随后的RFP中复用。这在制定日志管理的需求时很常见，因为日志管理的基本需求（例如日志文件的格式，写入日志文件的数据，等等）都是一样的，可以预先定义出来。使用预定义需求的另一个好处是这确保了在精简RFP周期的同时保持需求的一致性。
       为了能够写出有效的关联规则，日志管理系统必须有足够的上下文数据进行分析。例如，为了确定某个特定的流量或者行为来自哪里，就需要知道源IP地址信息，这意味着日志管理系统必须先记录下IP地址信息，这样引擎才能够将其解析出来。此贴由衡水力澳金属软管转载http://www.hsliao.net，欢迎转帖。又例如，如果要写一条日志分析规则对目标设备或者应用发生了某种行为进行告警，相关的日志数据必须先记录下那些行为才行。