日志审计分析系统，采用大数据分布式架构，支持亿级数据的实时统计、查询、分析。

不间断的连接检查和完整性检查以及可自定义的缓存功能，确保平台能接收到所有日志，并对传输链的各个环节进行监控；过滤和聚合功能，可以消除无关数据、合并重复的设备日志；强大的数据压缩功能，可节省带宽和存储资源。

内置主流操作系统、网络、安全厂商设备的日志解析模板，采用多级解析功能和动态规划算法，实现灵活的未解析日志事件处理，同时支持多种解析方法（如正则表达式、分隔符、MIB信息映射配置等）。

日志审计分析系统提供强大的日志综合审计功能，为不同层级的用户提供了多视角、多层次的审计视图。通过全局监视仪表盘，可以在一个屏幕中看到不同设备类型、不同安全区域的实时日志流曲线、统计图，以及网络整体运行态势、待处理告警信息等。并可以自定义仪表板，按需设计仪表板显示的内容和布局，同时为不同角色的用户建立不同维度的仪表板。系统内置提供了常用统计视图，审计人员可以从日志的多个维度实时进行安全事件统计分析，并以柱图、饼图、堆积图等形式进行可视化的展示。审计员可以查看一段时间的主机流量排行、主机登陆失败次数排行、活跃病毒排行、网络设备故障排行、最多访问用户排行等常规指标。

日志审计分析系统具有对自身的维护配置功能，如：系统参数设置、系统日志管理等。 硬件系统采用模块结构，保证系统内存、CPU及储存容量的扩展；系统每个组件都可以横向扩展，通过增加节点设备满足海量日志收集、分析及展示需求。