（2）文本方式

在统一安全管理系统中以文本方式采集日志数据主要是指邮件或FTP方式。邮件方式是指在安全设备内设定报警或通知条件，当符合条件的事件发生时，相关情况被一一记录下来，然后在某一时间由安全设备或系统主动地将这些日志信息以邮件形式发送给邮件接收者，属于被动采集日志数据的方式。其中，日志信息通常是以文本方式传送，传送的信息量相对较少且需专业人员才能看懂。而FTP方式必须事先开发特定的采集程序进行日志数据采集，每次连接都是完整下载整个日志文本文件，网络传输数据量可能非常大，属于主动采集日志数据的方式。

随着网络的高速发展，网络内部以百兆、千兆甚至万兆互联，即使采取功能强大的计算机来处理日志数据包的采集工作，相对来说以上两种方式的速度和效率也不尽人意。因此，文本方式只能在采集日志数据范围比较小、速度比较慢的网络中使用，一般在网络安全管理中不被主要采用。(https://www.daowen.com)