圣博润日志收集与分析系统
圣博润日志收集与分析系统是圣博润采用业界最新的大数据技术及机器学习技术,推出的全新一代智能化网络日志收集与分析系统。系统通过主动与被动结合的方式(syslog、agent、文件、JDBC等),实时的收集用户网络中各类系统的安全事件(如网络攻击、防病毒等)、用户访问记录、系统运行日志、系统运行状态、网络存取日志等各类信息,并将这些信息集中存储到系统内置的分布式非关系型数据库中。系统的审计中心可通过范
圣博润日志收集与分析系统是圣博润采用业界最新的大数据技术及机器学习技术,推出的全新一代智能化网络日志收集与分析系统。系统通过主动与被动结合的方式(syslog、agent、文件、JDBC等),实时的收集用户网络中各类系统的安全事件(如网络攻击、防病毒等)、用户访问记录、系统运行日志、系统运行状态、网络存取日志等各类信息,并将这些信息集中存储到系统内置的分布式非关系型数据库中。系统的审计中心可通过范式化、关联分析、趋势分析、全字段检索、告警、界面展示、丰富的报表报告等一些列手段,将用户网络的整体安全运行形势展现出来,给用户制定安全策略提供决策性支撑。
● 海量、异构日志快速处理
独有的基于机器学习的范式化技术可快速将各类异构资产日志、事件的范式化解析与映射。
● 秒级的全文检索
采用的大数据技术和分布式非关系型数据库可保证从大量日志信息中检索所需时,返回结果时间为秒级。
● 灵活可扩展的范式化
支持可视化的日志范式化策略编辑,在系统界面操作即可实现范式化策略的灵活扩展。
● 强大的关联分析引擎
支持实时关联分析和历史关联分析,支持逻辑关联分析、统计关联分析等。
● 可视化日志分析
提供丰富的可视化图表,包括事件趋势图、告警趋势图、资产类型及数量统计等,可以展示出单位内的安全概况。
● 灵活易建的大屏展示
展示界面图标组件大小、摆放位置等皆可自定义设置,用户可构建所需的大屏展示效果。
● 丰富的报表报告
内置丰富的报表模板,包括统计报表、日报、周报、月报、各设备报表等,并且支持自定义发送。
● 灵活的部署方式
支持单机部署、多级部署、集群部署等多种部署方式。