A对潜在的攻击者起到震慑或警告作用

B对已发生的系统破坏行为提供有效的追究证据

C通过提供日志，帮助系统管理员发现入侵行为或潜在漏洞

D通过性能测试，帮助系统管理员发现性能缺陷或不足