深入分析原始日志事件，快速定位问题的根本原因；生成取证报表，例如攻击威胁报表、Windows/Linux系统审计报表以及合规性审计报表等
解析规则即用即激活，未解析、未识别日志事件灵活处理。解析方法多样化：采用多级解析功能和动态规划算法。解析性能与接入设备数量无关化。
提供Windows审计、Linux审计、PCI、SOX、ISO27001等合规性报表；支持创建自定义合规性报表
采取无训练集合的自动购物篮分析算法，从T级别历史日志数据中有效发现行为规律
日志采集
全面支持Syslog、SNMP等日志协议，可以覆盖主流安全设备、主机及应用，保障日志信息的全面收集。
日志解析
可接收主机、安全设备、应用及数据库的日志，并通过预置的解析规则实现日志的解析、过滤及聚合。
关联分析
支持全维度、跨设备、细粒度的关联分析，内置众多的关联规则，支持网络安全攻防检测、合规性检测，客户可轻松实现各资产间的关联分析。
数据检索
通过各种事件的归一化处理，实现高性能的海量事件存储和检索优化功能，提供高速的事件检索能力、事后的合规性统计分析处理，可对数据进行二次挖掘分析。
