自研搜索引擎

自研搜索引擎Beaver，无GC风险。基础设施硬件相同，其性能比传统日志搜索引擎读写快数倍，资源消耗也更少。

数据采集接口丰富

丰富的数据采集方式，支持企业内部复杂多样的数据采集。采集数据具备缓存保护，保证断网数据不丢失。压缩数据传输保障低带宽消耗。

灵活的SPL分析

日志易SPL可以快速实现机器数据多维分析，如:历史数据分析比对、异常突变发现、数据关联分析、时间预测以及夫知威胁发现等相关分析。即满足了用户复杂的统计分析需求又无须等待开发周期。

高质量数据

日志易在数据清洗、数据摆渡、统计计算方面具备灵活高效的特点，可对第三方系统开放数据结果。为数据湖或其他平台数据应用提供低噪声、高质量的数据支撑。

数据可视化

日志易内部支持30多种图表插件。数据分析结果可以即时呈现。多表关联或钻取，辅助运维人员快速获得分析结果。

APP应用丰富

日志易将机器数据分析专家经验凝结成数百个App应用，导入通用设备分析App后小白用户可以通过App说明学习，快速成为相关应用分析专家。

基于国家网络安全法要求及行业监管机构要求对日志进行统一的采集、存储、数据挖掘与可视化，配合审计实现异常行为快速提取与回溯。

利用日志的实时和详细的特性，进行多维数据关联分析对业务异常、系统异常或网络异常及其它异常等情况进行快速判定，辅助运维人员提高运维效率，从而降低运维事故发生率。

利用日志易调用链跟踪技术和自发现拓扑可以帮助企业快速定位异常交易和业务性能瓶颈。

日志易安全大数据分析平台SIEM，特点是在已知或未知威胁的发现与快速处理。结合威胁情报以及内置机器学习算法对安全事件进行快速定级。帮助企业优化安全事件处理效率。

结合业务逻辑与日志易的分析模型帮助企业快速发现业务运营中存在的问题，用户行为异常及时发现。获取用户画像，为企业决策提供有力的数据支撑。

根据等级保护要求从安全审计、入侵防范以及监控管理等维度，对网络安全设备、主机安全、应用安全和系统运维管理等多方面进行指标细化，从而形成监控仪表盘和日报/周报/月报等。