回复: 对实习生解决问题方法的一点建议
原帖由 叶陵君 于 2008-8-7 11:43:00 发表
恩,明白。 感觉通过日志分析的来的结果和现实有时差距很大。
那恐怕不是日志的问题,而是你自己能力和经验的问题,即你还没有能够把日志和真正的系统“连接”起来。
你不应该把日志看成枯燥的条目,
在日志的条目之下,反映的是一个真实的系统,它正在运行的进程和模块,所有的启动项,甚至是躲在最黑暗角落里的东西,都在你的日志上浮现。日志绝对不是“静止不动”的,你应该设想,当我做了一个操作,比如删除一个启动项,结束一个进程,这个系统会起什么样的变化,日志会起什么样的变化。看日志是“把脉”,你应该透过日志看到这个系统的“病症”。
而只有让日志在你头脑里“活起来”,你看到的才会是一个鲜活的系统。看日志不能只关注于字面上的东西,还要从中意识到字面上没有的东西。日志再全面,永远也是“管窥”,如何能“窥一斑而知全豹”,全靠日志阅读者的能力和经验。在这一点上,你必须超越“纸上谈兵”。
那么怎么才能做到?实习生看现在论坛上的回帖,很可能会有一种感觉:“看日志就是看完了之后,把其中有问题的文件和注册表项挑出来,然后文件通通用XDELBOX删除,注册表项通通用SREng删除,就完成了任务了”。事实上当然没那么简单,处理病毒不仅仅有一种方法和手段,每种手段都有优缺点,有适用范围。要知道一种方法是否适合,效果怎么样,就必须关注求助者的反馈。回帖的会员们通常还有一个现象,看一篇日志,给出解决方案,就OK了,就只顾着这么一路向前跑,看到一个日志回一个方案,从来没有回头看看,看看自己之前回的帖子,看看自己提供的方案有没有效果,问题解决了没有。这样,你们就缺乏求助者的反馈,也就缺乏来自实践的信息,就难以发现自己的疏漏和错误。
所以,别的先不说,回帖的实习生,每一个帖子必须要记得回头看看,要尽量注意求助者的反馈并跟进,从中才能获得经验,避免与现实脱离的“纸上谈兵”。能力和经验就是这样慢慢培养起来的。