自研搜索引擎

自研搜索引擎Beaver，無GC風險?；A設施硬件相同，其性能比傳統(tǒng)日志搜索引擎讀寫快數(shù)倍，資源消耗也更少。

數(shù)據(jù)采集接口豐富

豐富的數(shù)據(jù)采集方式，支持企業(yè)內(nèi)部復雜多樣的數(shù)據(jù)采集。采集數(shù)據(jù)具備緩存保護，保證斷網(wǎng)數(shù)據(jù)不丟失。壓縮數(shù)據(jù)傳輸保障低帶寬消耗。

靈活的SPL分析

日志易SPL可以快速實現(xiàn)機器數(shù)據(jù)多維分析，如:歷史數(shù)據(jù)分析比對、異常突變發(fā)現(xiàn)、數(shù)據(jù)關聯(lián)分析、時間預測以及夫知威脅發(fā)現(xiàn)等相關分析。即滿足了用戶復雜的統(tǒng)計分析需求又無須等待開發(fā)周期。

高質(zhì)量數(shù)據(jù)

日志易在數(shù)據(jù)清洗、數(shù)據(jù)擺渡、統(tǒng)計計算方面具備靈活高效的特點，可對第三方系統(tǒng)開放數(shù)據(jù)結果。為數(shù)據(jù)湖或其他平臺數(shù)據(jù)應用提供低噪聲、高質(zhì)量的數(shù)據(jù)支撐。

數(shù)據(jù)可視化

日志易內(nèi)部支持30多種圖表插件。數(shù)據(jù)分析結果可以即時呈現(xiàn)。多表關聯(lián)或鉆取，輔助運維人員快速獲得分析結果。

APP應用豐富

日志易將機器數(shù)據(jù)分析專家經(jīng)驗凝結成數(shù)百個App應用，導入通用設備分析App后小白用戶可以通過App說明學習，快速成為相關應用分析專家。

基于國家網(wǎng)絡安全法要求及行業(yè)監(jiān)管機構要求對日志進行統(tǒng)一的采集、存儲、數(shù)據(jù)挖掘與可視化，配合審計實現(xiàn)異常行為快速提取與回溯。

利用日志的實時和詳細的特性，進行多維數(shù)據(jù)關聯(lián)分析對業(yè)務異常、系統(tǒng)異常或網(wǎng)絡異常及其它異常等情況進行快速判定，輔助運維人員提高運維效率，從而降低運維事故發(fā)生率。

利用日志易調(diào)用鏈跟蹤技術和自發(fā)現(xiàn)拓撲可以幫助企業(yè)快速定位異常交易和業(yè)務性能瓶頸。

日志易安全大數(shù)據(jù)分析平臺SIEM，特點是在已知或未知威脅的發(fā)現(xiàn)與快速處理。結合威脅情報以及內(nèi)置機器學習算法對安全事件進行快速定級。幫助企業(yè)優(yōu)化安全事件處理效率。

結合業(yè)務邏輯與日志易的分析模型幫助企業(yè)快速發(fā)現(xiàn)業(yè)務運營中存在的問題，用戶行為異常及時發(fā)現(xiàn)。獲取用戶畫像，為企業(yè)決策提供有力的數(shù)據(jù)支撐。

根據(jù)等級保護要求從安全審計、入侵防范以及監(jiān)控管理等維度，對網(wǎng)絡安全設備、主機安全、應用安全和系統(tǒng)運維管理等多方面進行指標細化，從而形成監(jiān)控儀表盤和日報/周報/月報等。