系统支持至少26类350种安全设备、网络设备、服务器、工控应用系统日志等日志源进行采集，涵盖主流的安全厂商、工控厂商。采集具有多种方式，支持Syslog、Snmptrap、Netflow、WMI、FTP、SFTP、SCP、JDBC、文件等形式。通过日志进行采集、规范化管理、深度分析和可视化展示。

基于大数据处理模式，对采集到的日志进行数据进行日志归一化处理、支持原始日志和归一化后的日志数据存储与查询，储存压缩比可达10:1，查询速度可达到百亿级日志查询秒级查询。直观展现安全事件的发生、访问源、危险等级以及影响范围的分别情况。

支持管理员用不同角度对安全信息进行可视化分析，系统支持结果分析、日志挖掘、时间线、关系图、折线图、时序表、柱状图等形式，对流量分布情况、访问关系、端口访问关系、关联关系等进行分析，能够快速帮助客户发现安全事件源和目的，为事后溯源提供充足证据。

内置丰富数据展示模式，基于全球地图、全国地图、逻辑拓扑图、IP地址全球定位、饼状图、柱状图、曲线图、时间轴等，支持对日志查询结果快速自动分析，充分提升安全日志审计效率。同时支持将数据以PDF、WORD、EXCEL、HTML等方式不同格式进行导出。

系统通过对全面日志的高速采集、异构格式归一化、以及高效压缩存储（6个月以上）、快速查询、综合分析、可视化等技术满足GB/T 22239-2019《信息安全技术信息系统安全等级保护基本要求》要求二级及以上系统需要进行“安全审计”的合规性需求。