What does monitoring local logs allow an administrator to do?

Đáp án đúng: "Identify and diagnose system issues". Nhật ký cục bộ ghi sự kiện của nhân, dịch vụ và ứng dụng; xem chúng giúp người quản trị xác định lỗi, dựng lại chuỗi sự kiện và khoanh vùng nguyên nhân. Cần bảo vệ nhật ký và đối chiếu thời gian, vì máy bị xâm nhập có thể bị sửa dấu vết. "Directly modify system settings" là thao tác cấu hình, không phải chức năng của việc theo dõi log. "Increase the storage space automatically" không xảy ra chỉ nhờ đọc nhật ký; lưu log còn tiêu thụ dung lượng cần quản lý. "Decrease system boot time" cũng không phải tác dụng trực tiếp, dù log khởi động có thể giúp tìm dịch vụ làm chậm máy.