自研搜索引擎

自研搜索引擎Beaver，無GC風(fēng)險(xiǎn)。基礎(chǔ)設(shè)施硬件相同，其性能比傳統(tǒng)日志搜索引擎讀寫快數(shù)倍，資源消耗也更少。

數(shù)據(jù)采集接口豐富

豐富的數(shù)據(jù)采集方式，支持企業(yè)內(nèi)部復(fù)雜多樣的數(shù)據(jù)采集。采集數(shù)據(jù)具備緩存保護(hù)，保證斷網(wǎng)數(shù)據(jù)不丟失。壓縮數(shù)據(jù)傳輸保障低帶寬消耗。

靈活的SPL分析

日志易SPL可以快速實(shí)現(xiàn)機(jī)器數(shù)據(jù)多維分析，如:歷史數(shù)據(jù)分析比對、異常突變發(fā)現(xiàn)、數(shù)據(jù)關(guān)聯(lián)分析、時(shí)間預(yù)測以及夫知威脅發(fā)現(xiàn)等相關(guān)分析。即滿足了用戶復(fù)雜的統(tǒng)計(jì)分析需求又無須等待開發(fā)周期。

高質(zhì)量數(shù)據(jù)

日志易在數(shù)據(jù)清洗、數(shù)據(jù)擺渡、統(tǒng)計(jì)計(jì)算方面具備靈活高效的特點(diǎn)，可對第三方系統(tǒng)開放數(shù)據(jù)結(jié)果。為數(shù)據(jù)湖或其他平臺數(shù)據(jù)應(yīng)用提供低噪聲、高質(zhì)量的數(shù)據(jù)支撐。

數(shù)據(jù)可視化

日志易內(nèi)部支持30多種圖表插件。數(shù)據(jù)分析結(jié)果可以即時(shí)呈現(xiàn)。多表關(guān)聯(lián)或鉆取，輔助運(yùn)維人員快速獲得分析結(jié)果。

APP應(yīng)用豐富

日志易將機(jī)器數(shù)據(jù)分析專家經(jīng)驗(yàn)?zāi)Y(jié)成數(shù)百個(gè)App應(yīng)用，導(dǎo)入通用設(shè)備分析App后小白用戶可以通過App說明學(xué)習(xí)，快速成為相關(guān)應(yīng)用分析專家。

基于國家網(wǎng)絡(luò)安全法要求及行業(yè)監(jiān)管機(jī)構(gòu)要求對日志進(jìn)行統(tǒng)一的采集、存儲、數(shù)據(jù)挖掘與可視化，配合審計(jì)實(shí)現(xiàn)異常行為快速提取與回溯。

利用日志的實(shí)時(shí)和詳細(xì)的特性，進(jìn)行多維數(shù)據(jù)關(guān)聯(lián)分析對業(yè)務(wù)異常、系統(tǒng)異?；蚓W(wǎng)絡(luò)異常及其它異常等情況進(jìn)行快速判定，輔助運(yùn)維人員提高運(yùn)維效率，從而降低運(yùn)維事故發(fā)生率。

利用日志易調(diào)用鏈跟蹤技術(shù)和自發(fā)現(xiàn)拓?fù)淇梢詭椭髽I(yè)快速定位異常交易和業(yè)務(wù)性能瓶頸。

日志易安全大數(shù)據(jù)分析平臺SIEM，特點(diǎn)是在已知或未知威脅的發(fā)現(xiàn)與快速處理。結(jié)合威脅情報(bào)以及內(nèi)置機(jī)器學(xué)習(xí)算法對安全事件進(jìn)行快速定級。幫助企業(yè)優(yōu)化安全事件處理效率。

結(jié)合業(yè)務(wù)邏輯與日志易的分析模型幫助企業(yè)快速發(fā)現(xiàn)業(yè)務(wù)運(yùn)營中存在的問題，用戶行為異常及時(shí)發(fā)現(xiàn)。獲取用戶畫像，為企業(yè)決策提供有力的數(shù)據(jù)支撐。

根據(jù)等級保護(hù)要求從安全審計(jì)、入侵防范以及監(jiān)控管理等維度，對網(wǎng)絡(luò)安全設(shè)備、主機(jī)安全、應(yīng)用安全和系統(tǒng)運(yùn)維管理等多方面進(jìn)行指標(biāo)細(xì)化，從而形成監(jiān)控儀表盤和日報(bào)/周報(bào)/月報(bào)等。