某单位网站被黑客非法入侵并上传了WebShell，作为安全运维人员应首先从（）入手。

某单位网站被黑客非法入侵并上传了WebShell，作为安全运维人员应首先从（）入手。
A.Web服务日志(正确答案)
B.系统日志
C.防火墙日志
D.交换机日志