多类型数据采集
支持网络设备、安全设备、操作系统、服务器、中间件、数据库等35大类、500+种设备的采集
支持SYSLOG协议、HTTP/HTTPS、SFlow、Netstream、SNMP等被动采集，FTP、SFTP、JDBC\ODBC、WMI、Kafka、Agent终端采集、数据库主动采集等多样化日志接入
支持通过自定义日志范式化和日志分类，支持不同厂家日志与系统的快速适配
支持IPV4/IPV6类型日志、IPV4/IPV6组网架构下的日志采集和范式化处理
高性能日志分析
强大的日志处理性能，单设备日志入库处理性能最大可达10W EPS，满足运营商、教育、政府等行业大量NAT日志存储需求
自研数据压缩引擎，原始日志压缩率平均可达80%，大幅减少硬盘存储开销
支持海量日志分类检索、全文检索，百亿级数据查询5秒级查询返回，千亿及数据查询30秒级返回
全方位数据管理
支持自定义日志采集规则，用户按需采集所需数据
支持对采集日志源、资产的统一管理、分组管理，资产管理更清晰
支持对日志分类统计、日志趋势统计、日志预计可存天数统计等统计手段，安全合规更直观
多维度风险展示
支持自定义和预定义关联分析规则，对数据进行多维度关联分析，发现潜在的安全问题
支持对自定义和预定义日志概览图表，清晰化多维度呈现日志分布情况
支持200+种报表呈现，用户随心定义使用
通报场景专题溯源
具备专题通报溯源取证模块，针对被通报场景痛点场景，分钟级一键溯源到问题内网主机信息
支持与认证系统、计费系统对接，定制化扩展，实名制溯源到问题主机责任人
支持与DHCP服务器对接，针对IP动态变化场景，实时溯源真实主机IP
支持多级NAT溯源，针对电子政务外网、教育城域网等存在多层NAT组网下也能进行精准溯源
多样化生态对接
支持作为态势感知分布式日志采集器，适配多场景部署需求
支持提供标准化API接口，支持第三方厂商的安全日志接入
可作为标准组件与其他安全设备、安全分析系统、安全SaaS服务等平台对接进行数据同步
高可靠数据保障
系统盘、数据盘均采用硬盘阵列冗余技术保障数据的高可靠性，双电源冗余备份
软件底层采用微服务架构，可靠性高、故障率低
支持集群横向扩展，多台设备组件集群统一提供业务服务，可靠保障
文档中心
软件下载
