分布式检测的优缺点
优点：
实时告警
实时响应
缺点：
降低目标机的性能
没有统计行为信息
没有多主机标志
没有用于支持起诉的原始数据
降低了数据的辨析能力
系统离线时不能分析数据
2021-12-06 17:29:57
1017KB
1