系统支持至少26类350种清静装备、网络装备、服务器、工控应用系统日志等日志源举行收罗，，，，，，涵盖主流的清静厂商、工控厂商。。。。。。。。收罗具有多种方法，，，，，，支持Syslog、Snmptrap、Netflow、WMI、FTP、SFTP、SCP、JDBC、文件等形式。。。。。。。。通过日志举行收罗、规范化治理、深度剖析和可视化展示。。。。。。。。

基于大数据处置惩罚模式，，，，，，对收罗到的日志举行数据举行日志归一化处置惩罚、支持原始日志和归一化后的日志数据存储与盘问，，，，，，贮存压缩比可达10:1，，，，，，盘问速率可抵达百亿级日志盘问秒级盘问。。。。。。。。直观展现清静事务的爆发、会见源、危险品级以及影响规模的划分情形。。。。。。。。

支持治理员用差别角度对清静信息举行可视化剖析，，，，，，系统支持效果剖析、日志挖掘、时间线、关系图、折线图、时序表、柱状图等形式，，，，，，对流量漫衍情形、会见关系、端口会见关系、关联关系等举行剖析，，，，，，能够快速资助客户发明清静事务源和目的，，，，，，为事后溯源提供富足证据。。。。。。。。

内置富厚数据展示模式，，，，，，基于全球地图、天下地图、逻辑拓扑图、IP地点全球定位、饼状图、柱状图、曲线图、时间轴等，，，，，，支持对日志盘问效果快速自动剖析，，，，，，充分提升清静日志审计效率。。。。。。。。同时支持将数据以PDF、WORD、EXCEL、HTML等方法差别名堂举行导出。。。。。。。。

系统通过对周全日志的高速收罗、异构名堂归一化、以及高效压缩存储（6个月以上）、快速盘问、综合剖析、可视化等手艺知足GB/T 22239-2019《信息清静手艺信息系统清静品级；；；；；；；；せ疽蟆芬蠖级及以上系统需要举行“清静审计”的合规性需求。。。。。。。。