高效实时处理
高效接收，实时分析，专用加速芯片，提升日志分析处理速度。
兼容扩展性强
支持标准的Syslog日志格式，同时支持其它来源的日志，及自定义的日志格式。
功能齐全
通过收集、索引、监控、报告和警报机制来解决日志分析处理所需的一切，得到最终可操作的数据分析报告。
插件功能
当需要接收查询其它设备日志时，只要通过导入设备插件，就可立即接收所需要的日志，支持处理任意来源日志。
联合查询功能
当接收多个设备日志时，可以对相关日志进行联合查询分析，可查询分析出您想要的日志中任何有价值的信息，如：查询访问某一目标的源地址对应到用户名，需要联合查询认证系统日志。
丰富的报表功能
在不需要第三方报告软件的情况下，可以实现即时查询历史数据并生成日志分析报告。日志分析工具支持丰富的日志数据，可灵活访问相关的数据库，并可灵活自定义报表。