为什么日志不应该放在第一位 - 日志可以被轮转。 - 如果系统被攻破，几乎总是需要实时网络活动。这就是我对网络进行 snapshot 的原因...