多种类、多厂商日志高速采集，复杂日志格式化处理，解决设备繁多、分散、格式异构问题。

基于高效存储压缩，极大减少硬盘空间占用，应对大数据量场景下日志留存需求，符合相关政策法律规定。

任意字符串组合检索，百亿级数据多条件交互式检索结果返回时间小于10秒，检索结果自动关联分析、使用，直观呈现安全事件发生时间、访问源、危险等级及影响范围。

内置多维数据在线分析模型，系统集成全球地图、全国地图、逻辑拓扑图、时间轴等多种数据展示模式，查询结果实时在线分析、展示，直观体现系统运行状况。

通过多事件分析响应策略，基于状态分析的安全事件规则，系统可以对全网安全事件进行全方位定位，快速发现异常行为，通过邮件、短信、SNMP等多种方式实时告警。

预置海量安全分析场景，提供全维度、跨设备、细粒度、开箱即用的关联分析能力。