要做一个基于日志的网络安全态势分析的研究

有几个问题：
1、如何进行日志的收集，收集哪里的日志。
2、对收集到的日志，怎么处理呢？