多项选择题

A.规则编写困难
B.规则更新慢
C.日志理解困难
D.人工过于昂贵