《网络安全知识体系》安全运营和事件管理（八）：系统和内核日志2.5 系统和内核日志Denning最早的“入侵检测”论文已经将被监控系统生成的审计跟踪包括在模型中。操作系统通常提供用于调试和记帐目的的日...