长期以来, 大家在收集华为交换机日志是往往通过 syslog 协议转发的方式, 将华为&思科交换机日志转发到日志收集器上, 简单存储, 但这样并没有将日志标准化, 也就是 OSSIM 中对日志的归一化处理, 本课程对这种过程进行了详细分析.
PDF 下载地址: http://down.51cto.com/350944/up
来源: http://www.bubuko.com/infodetail-2569647.html