原帖由 叶陵君 于 2008-8-7 11:43:00 发表
恩，明白。 感觉通过日志分析的来的结果和现实有时差距很大。
那恐怕不是日志的问题，而是你自己能力和经验的问题，即你还没有能够把日志和真正的系统“连接”起来。
你不应该把日志看成枯燥的条目，
在日志的条目之下，反映的是一个真实的系统，它正在运行的进程和模块，所有的启动项，甚至是躲在最黑暗角落里的东西，都在你的日志上浮现。日志绝对不是“静止不动”的，你应该设想，当我做了一个操作，比如删除一个启动项，结束一个进程，这个系统会起什么样的变化，日志会起什么样的变化。看日志是“把脉”，你应该透过日志看到这个系统的“病症”。
而只有让日志在你头脑里“活起来”，你看到的才会是一个鲜活的系统。看日志不能只关注于字面上的东西，还要从中意识到字面上没有的东西。日志再全面，永远也是“管窥”，如何能“窥一斑而知全豹”，全靠日志阅读者的能力和经验。在这一点上，你必须超越“纸上谈兵”。
那么怎么才能做到？实习生看现在论坛上的回帖，很可能会有一种感觉：“看日志就是看完了之后，把其中有问题的文件和注册表项挑出来，然后文件通通用XDELBOX删除，注册表项通通用SREng删除，就完成了任务了”。事实上当然没那么简单，处理病毒不仅仅有一种方法和手段，每种手段都有优缺点，有适用范围。要知道一种方法是否适合，效果怎么样，就必须关注求助者的反馈。回帖的会员们通常还有一个现象，看一篇日志，给出解决方案，就OK了，就只顾着这么一路向前跑，看到一个日志回一个方案，从来没有回头看看，看看自己之前回的帖子，看看自己提供的方案有没有效果，问题解决了没有。这样，你们就缺乏求助者的反馈，也就缺乏来自实践的信息，就难以发现自己的疏漏和错误。
所以，别的先不说，回帖的实习生，每一个帖子必须要记得回头看看，要尽量注意求助者的反馈并跟进，从中才能获得经验，避免与现实脱离的“纸上谈兵”。能力和经验就是这样慢慢培养起来的。