大家通常在系統出現問題會，會上網尋找答案，比如通過QQ群、百度谷歌或者社區論壇等方式，他們往往將自己的問題粘到網上，一揮手便轉身離去，希望能用這種方式直接從對方獲取答案。

在專家眼裏，你所提出技術問題的解答很大程度上取決於你提問的方式與此問題的難度。對於一些同學在提問前不深入思考，也不做功課的人，隨便提出問題，專家們會覺得你不願意自己付出，在浪費他們的時間，自然也不會得到想要的結果。專家們最喜歡那些真正對問題有興趣並願意主動參與解決問題的人，提出有技術含量的問題，他才會反過來為你花時間回答問題。

一、提問前的準備工作

做為提問者必須表現出解決此問題的積極態度，應該提前做些功課例如：

1）. 善用google、百度或其他搜索引擎在網絡搜尋；發帖註意：在面向高級技術問題的論壇上張貼初級的問題，反之亦然，在論壇上發帖必須註意不要在同一論壇反復張貼同一問題。為防止論壇被灌水。

2）. 善用man 幫助，其實很多參數的用法都在man幫助裏面，用不著事事都去百度；

3）. 自己檢查，反復做試驗；

4）.嘗試閱讀一些OSSIM源代碼。

二、問題描述技巧

描述問題遵循以下技巧：

1）．描述癥狀，不做猜測：你只需要告訴專家問題的原始狀態，而不是你的猜測。

2）．按時間順序描述問題癥狀：解決問題最有效的線索就是問題之前發生的情況。所以，應準確地記錄你、電腦和軟件在崩潰前的情況。在命令行處理的情況下，對話日誌的記錄會非常有幫助。如果崩潰的程序有診斷選項，試著選擇能在能生成排錯日誌的選項。

3）．大段問題的處理：如果你的問題記錄很長（如超過3段），在開頭簡述問題，隨後按時間先後描述詳細過程也許更有用。

三、附件格式及註意事項

另外，如果提問的問題都只有幾個字，那專家也懶得回復。所以，請稍微花一點點時間組織語言，也用不著註意文采把話說清楚即可，註意體現文字的準確性和你思考問題的積極性。

最好把你的問題連同故障截圖，作為附件給發給專家 ，建議使用標準的文件格式發送，以下是參考格式：

1）. 使用純文本，或者PDF格式，也可以使用doc、rtf格式。

2）. 發送郵件時如有附件，記得添加附件，同時記得檢查附件內容是否能正常打開；

3）. 發送數據時應該發送原始數據，讓回復者看到的東西與你看到的一樣，例如截屏或者屏幕錄像

4）. 如果你用Windows操作系統發送電子郵件，關閉「引用」功能，以免在郵件中出現亂碼；

由於對OSSIM不了解，就會提出一些外行問題。不懂OSSIM系統運作怎麽能提出有技術含量的問題呢？下面看幾個例子，顯然沒有做足功課：

? OSSIM運行很慢怎麽解決？

? OSSIM安裝會卡住為什麽？

? OSSIM和CentOS Linux有什麽區別？

? VMware如何設置流量鏡像？

? 請問在哪裏可以修改事件的Risk的值？

? 配置完Rsyslog，為什麽接收不到日誌？

? OSSIM如何設置端口鏡像？

? OSSIM 4.0 和 5.5有什麽區別？

談談OSSIM學習過程中的提問技巧