以下关于日志策略的说法不正确的是 （ ） 。
- A.日志策略是整个安全策略不可缺少的一部分，目的是维护足够的审计
- B.日志文件对于维护系统安全很重要。它们为两个重要功能提供数据：审计和监测
- C.日志是计算机证据的一个重要来源
- D.UNIX、Linux重要日志记录工具是systemlog，该工具可以记录系统事件，也是通用的日志格式
正确答案及解析
正确答案
D
解析
syslog是Linux系统默认的日志守护进程。syslog可以记录系统事件，可以写到一个文件或设备，或给用户发送一个信息。它能记录本地事件或通过网络记录另一个主机上的事件。
