快页云日志-日志审计分析系统

商品介绍

云日志-日志审计分析

基于日志数据的实时大数据安全分析平台

日志收集

通过配置多种类型的日志源，快页下一代日志审计分析系统能够支持安全设备、网络设备、操作系统、数据库、中间件及各类应用等多种日志数据的收集。

日志存储

快页下一代日志审计分析系统集中存储所有收集到的日志。
集中存储：集中存储可以提高日志的安全性并方便管理。支持灵活的存储策略，可以为不同日志源设置不同时间的存储策略。支持存储空间上限管理，当存储空间不足时会自动删除最旧的日志，优先存储最新产生的日志。
原始格式：快页下一代日志审计分析系统同时存储格式化日志和原始日志，以便能够最大限度还原原始信息，为准确取证提供保障。

日志查询

快页下一代日志审计分析系统提供了多样、灵活的日志信息查询功能，方便管理员快速查找定位关键日志和准确地进行事后取证。
条件查询：支持多条件组合查询日志数据，查询结果可以导出查看。如果不输入条件，默认查询所有该时间段内日志。查询结果倒序显示，也就是最近产生的日志在前面。
查询结果可导出：日志查询结果可以导出到文件中，方便离线使用。

日志分析

快页下一代日志审计分析系统支持实时统计报表，能够根据预置的各种报表模板实时生成统计报表数据，达到快速生成并展示报表的效果。系统根据各种设备日志类型预置了丰富的报表模板，并提供日、月、季度、年等统计周期。查看统计分析结果不再需要漫长的等待。

日志预警

快页下一代日志审计分析系统能够对系统状态和关键事件及时作出响应。目前支持邮件、短信、页面展示等多种响应方式。

日志报告

快页下一代日志审计分析系统可以支持自动生成报告、手工定制报告。报告结果支持word、html等多种格式。