A.很少有入侵者能掌握众多的第三方日志软件的入侵和攻击知识

B.好的第三方日志软件能够单独获得日志信息，不需要操作系统日志文件作为开始的索引。因此，可以利用这些信息与操作系统的日志信息进行对比，当发现不一致时，管理员立即可以知道有人入侵了系统

C.修改banner

D.当系统日志工具出现问题时，第三方日志产品可起到类似备份的作用