ITmedia エンタープライズ：監視と検知が可能にする迅速なインシデント対応

現状を把握していないと、トラブルが発生した場合に以下のような問題が発生する。

1.状況の把握を行ってからでないと対応が行えない。したがって対応が後手に回る
2.正常時の状況を把握していないと「何が異常なのか」の切り分けができず、対応に時間がかかる

日ごろの状況把握は何より大事と言うことです。
あとは、常日頃のアンテナをびんびんに立てておくこと＋そこで得た情報をなるべく自分の中で消化することが大事かなぁ。これが難しいんだけど（ぉ