數(shù)據(jù)接入更全面

支持日志通過Http、Syslog、Snmptrap、Tcp、Vflow、WMI、FTP、SFTP、SSH、TELNET、SCP、LEA、FILE、WebService、Agent方式接入日志審計(jì)平臺(tái)，并內(nèi)置市場(chǎng)主流廠商規(guī)則集。

日志存儲(chǔ)更靈活

多種日志存儲(chǔ)方式滿足不同的日志存儲(chǔ)需求。

支持高性能的Syslog日志處理和存儲(chǔ)能力。

日志解析更智能

1、內(nèi)置解析規(guī)則；

2、內(nèi)置支持500+種設(shè)備解析規(guī)則庫；

3、支持日志自識(shí)別(無監(jiān)督相似度分類算法)；

4、內(nèi)置數(shù)據(jù)字典、事件類型操作簡單；

5、支持日志解析字段內(nèi)置超過130個(gè)字段，屬性字段可擴(kuò)展，用戶可根據(jù)審計(jì)需要自行創(chuàng)建字段，字段類型包括IP、字符串、整型等6種，可設(shè)定字段長度、選擇字段操作符集，選擇映射函數(shù)等。內(nèi)置及新增的所有字段均可參與查詢、關(guān)聯(lián)分析和報(bào)表統(tǒng)計(jì)。

自定義解析規(guī)則

1、支持自定義腳本、程序解析日志；

2、規(guī)則字段數(shù)據(jù)字典統(tǒng)一管理；

3、劃線輔助功能簡化添加規(guī)則難度。

智能推薦解析：

1、未解析日志基于數(shù)據(jù)建模采用相似度匹配算法智能推薦解析規(guī)則；

2、對(duì)解析規(guī)則的合理性給出智能推薦；

3、合并規(guī)則解析：多事件構(gòu)成一條事件日志；

4、多行日志規(guī)則：多行日志構(gòu)成一條日志。

5、內(nèi)置MLib等庫，采用機(jī)器學(xué)習(xí)、EBA基線分析、關(guān)聯(lián)分析等技術(shù)實(shí)現(xiàn)智能化日志解析識(shí)別，提高日志解析準(zhǔn)確率。

關(guān)聯(lián)分析更精準(zhǔn)：

1、基于事件時(shí)序性關(guān)聯(lián)：支持日志自識(shí)別(無監(jiān)督相似度分類算法)；內(nèi)置數(shù)據(jù)字典、事件類型操作簡單

2、基于事件因果關(guān)系關(guān)聯(lián)：支持自定義腳本、程序解析日志；規(guī)則字段數(shù)據(jù)字典統(tǒng)一管理；劃線輔助功能簡化添加規(guī)則難度

3、基于安全日志關(guān)聯(lián)：對(duì)解析規(guī)則的合理性給出智能推薦；基于日志源脆弱性關(guān)聯(lián)；

日志查詢更多樣：

1、可以以圖形化的方式展示日志屬性之間的聚合關(guān)系，并支持手動(dòng)選擇日志屬性，顯示多維事件分析圖；

2、關(guān)聯(lián)屬性可增加或減少，且支持圖片大小調(diào)整。

3、支持對(duì)資產(chǎn)終端IP地址的地理信息進(jìn)行管理，設(shè)置單IP及IP段行政區(qū)及經(jīng)緯度，支持地圖顯示；

基于解決方案包個(gè)性化定制：

通過解決方案包的方式實(shí)現(xiàn)個(gè)性化定制產(chǎn)品功能，滿足不同行業(yè)不同用戶需求。