1：日志系统采用旁路模式，接在核心交换机的镜像端口上。
2、记录源端口，源IP，目标端口，目标IP。对于访问80的HTTP协议，记录URL。URL可以进行过滤，不记录JS,CSS,图片等非文本URL。
3、日志系统会定期把原始日志通过FTP上传到集中存储。