應(yīng)急響應(yīng)的結(jié)果取決于數(shù)據(jù)的種類與數(shù)量，包括內(nèi)部的主機(jī)側(cè)日志數(shù)據(jù)、網(wǎng)絡(luò)側(cè)的流量數(shù)據(jù)還有外部的情報(bào)。調(diào)整主機(jī)日志配置、確保日志能覆蓋常見的操作與保留一定的時(shí)間。