0理解并演示：思科的日志系统与集中收集日志.pptVIP

第10章实施网络安全任务10.5配置思科的日志系统企业级日志系统记录了整个企业级网络设备（包括服务器、路由器、交换机、防火墙、入侵检测、入侵防御等）所产生的行为，对发现和修复网络故障、安全违规事件追查、网络犯罪取证、性能监视等有着不可忽视的作用。所以，收集各种网络设备上的日志有着重要的价值。实现收集日志需要理解如下知识点。收集日志的范围。日志消息的组成。日志消息的编码。集中收集日志的组件。日志文件类型的相互转换。任务10.5关于收集日志的范围收集日志的范围包括收集服务器操作系统的日志、路由器与交换机的日志、防火墙的日志、入侵检测与入侵防御的日志。服