Como analizar logs

hola mi pregunta se basa a lo sgt me dieron un cd con unas carpetas una live response que tiene algunos archivos entre esos messages , syslog.conf otra carpeta networking activity snort.log.s3 y me piden que analice los logs y que explique que fue lo que paso y como evitar de que ocurriera. Pero no es como analizar los logs y donde saber que a ocurrido instrucción de algún intruso. Por favor ayudenme con esa información para saber como hacer