จำนวน log สูงจนค้นเหตุการณ์ไม่ทัน ควรทำอย่างไร
กบันทึกข้อมูลทุกอย่างรวมรหัสผ่านเพื่อให้ค้นหาง่าย
ขเพิ่ม log แบบไม่มีโครงสร้างในทุกบรรทัดโดยไม่กำหนดเป้าหมาย
คกำหนดระดับและ schema sampling ที่เหมาะสม พร้อม retention และดัชนีตามกรณีใช้
งตั้งแจ้งเตือนทุกเหตุการณ์จนผู้ดูแลไม่สามารถแยกความสำคัญ
เฉลยอธิบาย
telemetry ต้องออกแบบให้ค้นและควบคุมต้นทุนได้ แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 https://csrc.nist.gov/pubs/sp/800/218/final