集中化的日志综合审计

通过全局监视仪表板、统计视图、日志查询、规则关联、统计关联等功能，为不同层级用户提供多视角、多层次的审计视图。

智能的海量日志清洗技术

可配置过滤和聚合功能消除无关数据并合并重复设备日志，强大的数据压缩功能可节省昂贵的带宽费用。

先进的关联算法

关联引擎采取了In-Memory设计，全内存运算方式保证事件分析的极高效率和实时性，在分析速度、分析维度、灵活性、IO抗压能力方面遥遥领先。

创新的日志解析技术

接收到对应日志后，规则被激活，同时支持未识别日志水印处理，采用多级解析功能和动态规划算法，实现灵活的未解析日志事件处理。

全面的智能收集功能

不断的连接检查、完整性检查以及可自定义缓存功能，可确保平台接收到所有数据，并对传输链各个环节进行监控。

强大的搜索能力

全文检索意味着无需通过严格的范式化数据来索引，原始日志或报文均可通过搜索关键字方式进行查找，极大降低工作量，并提升信息搜索精度，为用户节省大量的工作量和时间。