日志审计类产品的一项核心能力就是对审计数据源的日志采集

对于用户而言，采集日志面临的最大挑战就是：审计数据源分散、日志类型多样、日志量大

为此，系统综合采用多种技术手段，充分适应用户实际网络环境的运行情况，支持通过多种协议方式采集用户网络中分散在各个位置的各种厂商、各种类型的海量日志

全局监视仪表板，可展示不同设备类型、不同安全区域的实时日志流曲线、统计图，以及网络整体运行态势、待处理告警信息等

用户可以自定义仪表板，按需设计仪表板显示的内容和布局，可以为不同角色的用户建立不同维度的仪表板，进行事件调查、钻取，事件行为分析和来源定位，进行安全事件统计分析，并以柱图、饼图、堆积图等形式进行可视化的展示

系统对收集的各种日志进行范式化处理，将各种不同表达方式的日志转换成统一的描述形式

除此之外系统还提供多个备用字段，供高级日志审计人员分析时使用，字段数量超过六十余个，并且可以根据安全审计员的需要进行数量扩展，提供更强大的日志描述信息，使范式化后的日志详尽而易读，更能满足复杂的多维度统计分析和审计要求

系统在安全审计员进行日常审计时，可将审计过程中选择的条件组合保存为策略，用户可以通过丰富的事件分析策略对全网的安全事件进行全方位、多视角、大跨度、细粒度的实时监测、统计分析、查询、调查、追溯、地图定位、可视化分析展示等等

系统提供的混合检索技术属于交互式分析技术，不仅提供了基于范式化后的格式数据内容的实时关联分析和统计报表，同时还提供强大的全文搜索能力

混合式检索技术包括通过对范化后的字段值进行全部日志记录的搜索，查询出包含搜索值的所有的日志记录，并分行显示