日志集中存储及管理

云翼日志审计系统将大数据技术应用于本地，在本地建立大数据分析平台，客户可将自己网络环境下的全量网络、应用、安全日志等信息存储到本地进行管理，提供TB级（最大可至PB级）的数据存储能力，支持超过 6个月的数据存储周期。

异常分析及告警

云翼日志审计系统通过统计分析及关联分析模块，将所有日志进行深度分析，以实时、历史双轨机制进行处理，从而发现可疑攻击、违规行为、安全风险等。

云翼日志审计系统能够快速检索本地的海量数据日志，当数据量达到亿级规模时，检索时间依然可以是秒级。

云翼日志审计系统可以帮助企业将安全运维工作有效落地，通过工单系统可将运维工作流程化处理，通过对安全事件进行监控、分析、处置、报告等，使安全管理形成一个完整的闭环。