天融信日志收集與分析系統(tǒng)

多種類、多廠商日志高速采集，復(fù)雜日志格式化處理，解決設(shè)備繁多、分散、格式異構(gòu)問題。

基于高效存儲(chǔ)壓縮，極大減少硬盤空間占用，應(yīng)對大數(shù)據(jù)量場景下日志留存需求，符合相關(guān)政策法律規(guī)定。

任意字符串組合檢索，百億級數(shù)據(jù)多條件交互式檢索結(jié)果返回時(shí)間小于10秒，檢索結(jié)果自動(dòng)關(guān)聯(lián)分析、使用，直觀呈現(xiàn)安全事件發(fā)生時(shí)間、訪問源、危險(xiǎn)等級及影響范圍。

內(nèi)置多維數(shù)據(jù)在線分析模型，系統(tǒng)集成全球地圖、全國地圖、邏輯拓?fù)鋱D、時(shí)間軸等多種數(shù)據(jù)展示模式，查詢結(jié)果實(shí)時(shí)在線分析、展示，直觀體現(xiàn)系統(tǒng)運(yùn)行狀況。

通過多事件分析響應(yīng)策略，基于狀態(tài)分析的安全事件規(guī)則，系統(tǒng)可以對全網(wǎng)安全事件進(jìn)行全方位定位，快速發(fā)現(xiàn)異常行為，通過郵件、短信、SNMP等多種方式實(shí)時(shí)告警。

預(yù)置海量安全分析場景，提供全維度、跨設(shè)備、細(xì)粒度、開箱即用的關(guān)聯(lián)分析能力。