ระบบกำลังถูกโจมตีจนสร้างรายการบันทึกชนิดเดิมซ้ำจำนวนมาก ผู้ดูแลควรปรับการตั้งค่าการบันทึกชั่วคราวอย่างไร
กปิดการบันทึกทั้งระบบทันทีและค่อยประเมินผลกระทบเมื่อเหตุการณ์สิ้นสุด
ขเพิ่มการบันทึกทุกประเภทเพื่อเก็บข้อมูลให้มากที่สุดตลอดช่วงเหตุการณ์
คใช้เป็นทางเลือกสุดท้าย ปรับเฉพาะจุด และแจ้งผู้ดูแลโครงสร้างพื้นฐาน
งลดการบันทึกของทุกโฮสต์เท่ากันโดยไม่แยกตามพฤติกรรมของแต่ละระบบ
เฉลยอธิบาย
เมื่อภาวะผิดปกติทำให้เกิดบันทึกชนิดเดิมซ้ำจำนวนมาก สามารถปรับการตั้งค่าชั่วคราวได้ แต่ต้องเป็นทางเลือกสุดท้ายและปรับให้เฉพาะเจาะจง พร้อมแจ้งผู้ดูแลโครงสร้างพื้นฐาน การลดค่าทุกโฮสต์เท่ากันผิดเพราะหลักฐานเน้นความแตกต่างของแต่ละระบบ