产品支持26类300多种安全设备、网络设备、服务器及应用系统的日志采集，涵盖国内外主流厂商；系统具有的日志采集方式，支持但不限于syslog、snmptrap、NetFlow、Telnet、SSH、WMI、FTP、SFTP、SCP、JDBC、文件等标准协议；系统通过对日志进行采集、规范化、深度分析和可视化展示直观体现全网安全事件势态。

系统内置丰富的事件分析响应策略，基于状态分析的安全事件规则能够帮助用户对全网安全事件进行定位，快速发现可疑行为、违规事件和攻击行为，通过邮件、短信等多种方式通知用户。

基于时间线性的回溯分析能够帮助用户轻松了解到违规事件的时间、发生源、违规操作设备、操作行为，通过图形化还原违规行为现场，作为事后追溯的有力证据。

日常运维有力支撑：通过系统自动化的对海量日志采集、存储、分析、统计，可以及时发现IT系统中的安全隐患，安全防御的薄弱环节，同时解决人工效率低下以及面对海量数据人工无法进行管理的难题；系统内置的丰富统计报表、可视化视图能够直观展示安全事件的态势，IT运维管理员通过日志审计定期发送的日志报表知悉全网事件分布、来源和目标；原始日志存档为后期取证提供了不可抵赖的证据，是运维人员日常运维中*的技术支撑。

轻松实现海量日志全生命周期管理：通过部署日志审计能够对全网设备、应用日志实现7*24小时不间断快速采集、分析和存储，无需人工干预即可实现日志自动化管理，为后续日志取证、分析和合规提供事件仓库。通过系统可扩展的日志存储机制保障有日志必存、日志可存档，无需考虑存储限制；同时灵活的存储机制提供按日志重要程度独立设置日志保存时间。

合规检查利器：系统满足等级保护、分级保护、金融行业监管条例、82号令以及国能安全36号文件等合规性要求，为用户开展合规性建设工作提供技术支撑。通过系统内置的合规性分析策略用户可以对全网的安全事件进行、多视角、细粒度的实时监测、分析、调查、追溯，动态了解系统的合规情况，通过部署日志审计满足合规性要求。

安全事件快速定位追踪：基于自主知识产权的日志检索引擎可以根据用户需求进行快速检索目标日志，100亿级别日志追踪检索只需要10秒时间即可返回结果；通过内置地图、IP地址定位可以实现可疑目标快速追踪。

级联部署适用于有分支机构或垂直机构大型单位，每个分支单位部署下级管理中心对日志进行集中采集、分析和存储；每个分支能够管理属于自己的日志，也能将日志汇总到上级进行分析；通过级联部署能够保障多个审计中心并行处理全网日志，提升数据处理整体性能，保障数据完整性。