天融信日志收集與分析系統(tǒng)

多種類、多廠商日志高速采集，復(fù)雜日志格式化處理，解決設(shè)備繁多、分散、格式異構(gòu)問(wèn)題。

基于高效存儲(chǔ)壓縮，極大減少硬盤(pán)空間占用，應(yīng)對(duì)大數(shù)據(jù)量場(chǎng)景下日志留存需求，符合相關(guān)政策法律規(guī)定。

任意字符串組合檢索，百億級(jí)數(shù)據(jù)多條件交互式檢索結(jié)果返回時(shí)間小于10秒，檢索結(jié)果自動(dòng)關(guān)聯(lián)分析、使用，直觀呈現(xiàn)安全事件發(fā)生時(shí)間、訪問(wèn)源、危險(xiǎn)等級(jí)及影響范圍。

內(nèi)置多維數(shù)據(jù)在線分析模型，系統(tǒng)集成全球地圖、全國(guó)地圖、邏輯拓?fù)鋱D、時(shí)間軸等多種數(shù)據(jù)展示模式，查詢結(jié)果實(shí)時(shí)在線分析、展示，直觀體現(xiàn)系統(tǒng)運(yùn)行狀況。

通過(guò)多事件分析響應(yīng)策略，基于狀態(tài)分析的安全事件規(guī)則，系統(tǒng)可以對(duì)全網(wǎng)安全事件進(jìn)行全方位定位，快速發(fā)現(xiàn)異常行為，通過(guò)郵件、短信、SNMP等多種方式實(shí)時(shí)告警。

預(yù)置海量安全分析場(chǎng)景，提供全維度、跨設(shè)備、細(xì)粒度、開(kāi)箱即用的關(guān)聯(lián)分析能力。