自研搜索引擎

自研搜索引擎Beaver，無GC風險?；A設施硬件相同，其性能比傳統日志搜索引擎讀寫快數倍，資源消耗也更少。

數據采集接口豐富

豐富的數據采集方式，支持企業內部復雜多樣的數據采集。采集數據具備緩存保護，保證斷網數據不丟失。壓縮數據傳輸保障低帶寬消耗。

靈活的SPL分析

日志易SPL可以快速實現機器數據多維分析，如:歷史數據分析比對、異常突變發現、數據關聯分析、時間預測以及夫知威脅發現等相關分析。即滿足了用戶復雜的統計分析需求又無須等待開發周期。

高質量數據

日志易在數據清洗、數據擺渡、統計計算方面具備靈活高效的特點，可對第三方系統開放數據結果。為數據湖或其他平臺數據應用提供低噪聲、高質量的數據支撐。

數據可視化

日志易內部支持30多種圖表插件。數據分析結果可以即時呈現。多表關聯或鉆取，輔助運維人員快速獲得分析結果。

APP應用豐富

日志易將機器數據分析專家經驗凝結成數百個App應用，導入通用設備分析App后小白用戶可以通過App說明學習，快速成為相關應用分析專家。

基于國家網絡安全法要求及行業監管機構要求對日志進行統一的采集、存儲、數據挖掘與可視化，配合審計實現異常行為快速提取與回溯。

利用日志的實時和詳細的特性，進行多維數據關聯分析對業務異常、系統異?；蚓W絡異常及其它異常等情況進行快速判定，輔助運維人員提高運維效率，從而降低運維事故發生率。

利用日志易調用鏈跟蹤技術和自發現拓撲可以幫助企業快速定位異常交易和業務性能瓶頸。

日志易安全大數據分析平臺SIEM，特點是在已知或未知威脅的發現與快速處理。結合威脅情報以及內置機器學習算法對安全事件進行快速定級。幫助企業優化安全事件處理效率。

結合業務邏輯與日志易的分析模型幫助企業快速發現業務運營中存在的問題，用戶行為異常及時發現。獲取用戶畫像，為企業決策提供有力的數據支撐。

根據等級保護要求從安全審計、入侵防范以及監控管理等維度，對網絡安全設備、主機安全、應用安全和系統運維管理等多方面進行指標細化，從而形成監控儀表盤和日報/周報/月報等。