多種類、多廠商日志高速采集，復雜日志格式化處理，解決設備繁多、分散、格式異構問題。

基于高效存儲壓縮，極大減少硬盤空間占用，應對大數(shù)據(jù)量場景下日志留存需求，符合相關政策法律規(guī)定。

任意字符串組合檢索，百億級數(shù)據(jù)多條件交互式檢索結果返回時間小于10秒，檢索結果自動關聯(lián)分析、使用，直觀呈現(xiàn)安全事件發(fā)生時間、訪問源、危險等級及影響范圍。

內(nèi)置多維數(shù)據(jù)在線分析模型，系統(tǒng)集成全球地圖、全國地圖、邏輯拓撲圖、時間軸等多種數(shù)據(jù)展示模式，查詢結果實時在線分析、展示，直觀體現(xiàn)系統(tǒng)運行狀況。

通過多事件分析響應策略，基于狀態(tài)分析的安全事件規(guī)則，系統(tǒng)可以對全網(wǎng)安全事件進行全方位定位，快速發(fā)現(xiàn)異常行為，通過郵件、短信、SNMP等多種方式實時告警。

預置海量安全分析場景，提供全維度、跨設備、細粒度、開箱即用的關聯(lián)分析能力。