态势感知（专业版）的安全分析功能是一种云原生安全信息和事件管理（SIEM）解决方案，支持采集多产品的安全日志及告警，并基于预定义和自定义的安全检测规则对多来源的告警及日志进行聚合分析，旨在帮助企业快速发现和响应安全事件，实现对云负载、各类应用及数据的安全保护。

支持接入的云产品和日志

态势感知（专业版）支持集成多种云产品的日志数据。集成后，可以检索并分析所有收集到的日志。

具体支持接入的云服务日志请参见支持接入的云服务日志。

使用流程

子流程	说明
新增工作空间	新增工作空间，用于资源隔离和控制。
云服务接入	配置需要接入的数据。态势感知（专业版）支持集成存储、管理与监管、安全等多种云产品的日志数据。集成后，可以检索并分析所有收集到的日志。
（可选）新增数据空间	创建用于存储收集日志数据的数据空间。通过控制台接入的数据，系统将创建默认数据空间，无需再进行创建。
（可选）创建管道	创建用于日志数据的采集、存储和查询的数据管道。通过控制台接入的数据，系统将创建默认数据管道，无需再进行创建。
配置索引	配置索引条件，缩小查询范围。
查询与分析	对接入的数据进行查询、分析。
下载日志	支持将原始日志或查询分析后的日志下载到本地。
查看图表统计结果	当您执行了查询分析语句后，态势感知（专业版）支持通过图表统计的形式对查询和分析的结果进行可视化展示。目前支持表格、折线图、柱状图和饼图方式进行展示。