建立和维护有效的网络安全监控和日志管理系统对于企业来说至关重要。以下是一些步骤和建议：
评估需求：首先需要对企业的网络安全需求进行全面评估，包括对敏感数据的保护需求、合规性要求等，以此为基础来确定监控和日志管理系统的功能和规模。
选择合适的工具：根据需求评估结果选择合适的网络安全监控和日志管理工具，这些工具应能够实时监控网络流量、检测异常行为、记录日志并进行分析等功能。
配置系统：根据企业的实际情况配置监控和日志管理系统，包括设置监控规则、日志记录级别、存储策略等。
实施培训：对相关人员进行培训，使其能够熟练使用监控和日志管理系统，并且了解如何应对可能的安全事件。
定期审查和更新：定期审查监控和日志管理系统的配置和性能，确保其仍然符合企业的需求，并随时更新系统以适应新的安全威胁和技术发展。
响应和改进：当发生安全事件时，及时采取措施进行响应，并对事件进行分析以改进监控和日志管理系统，防止类似事件再次发生。
在实际案例中，有一家金融机构在建立网络安全监控和日志管理系统时，首先进行了全面的安全需求评估，然后选择了一套综合的安全信息和事件管理（SIEM）工具，对系统进行了定制化配置，并对相关人员进行了培训。该机构还定期进行安全演练，以验证系统的有效性，并在实际应对安全事件时取得了较好的效果。
综上所述，建立和维护有效的网络安全监控和日志管理系统需要全面的评估、合适的工具选择、系统配置、培训、定期审查和更新以及响应和改进。这些步骤和建议可以帮助企业建立起健壮的网络安全监控和日志管理系统，从而更好地保护企业的信息资产和业务运营。