支持 SNMP Trap、Syslog、WMI、(S)FTP、NetBIOS、ODBC/JDBC、文件/文件夹、OPSEC 等多种方式完成日志收集功能。

支持对安全事件进行非格式化的文本式处理，可将原始信息进行自动索引，快速搜索分析各类安全事件；

支持自定义事件搜索条件，建立搜索分析策略树；

支持时间段内的动态事件移动图。

实现对异构日志格式的统一化描述，范式化字段可根据审计需要灵活扩展，并可参与关联分析；

可自动识别收集的日志并自动选择范化策略，无须人工指定；

支持日志进行聚类分析，能够对原始日志模式进行自动识别。

支持自定义统计场景，统计的条件和时间段可自由设定；

支持柱状图、饼图、折线图、地图等形式的统计信息可视化展示。

支持基于规则的关联分析，能够提供逻辑关联、统计关联和情境关联；

三种关联分析能力；

支持规则嵌套和引用、单事件关联和多事件关联；

关联规则触发后能够通过多种方式进行告警，支持发邮件、发送；

syslog、执行命令和脚本、发送 SNMP Trap 等方式发送告警。