日志分析在计算机取证中的应用

摘要

日志对于系统的安全来说非常重要,它记录了系统每天发生的各种各样的事情,用户可以通过它来检查错误发生的原因,或者寻找受到攻击时攻击者留下的痕迹.日志主要的功能是审计和监测.它还可以实时地监测系统状态,监测和追踪侵入者.本文从操作系统和网络两方面对日志分析在计算机取证中的应用作简单阐述,意在抛砖引玉使大家能重视日志分析的作用.