日志分析平台
云安日志分析平台面向网络设备、安全设备、服务器和业务应用，提供日志集中采集、解析、存储与查询能力。通过统一字段、检索条件与告警规则，帮助运维人员还原事件过程，为问题排查和审计备查提供依据。
核心功能
接入多类日志来源
通过Syslog及设备插件对接日志源，按实际格式配置解析规则。
提取字段与统一查询
提取时间、地址、账户和事件类型等字段，结合关键词、正则及条件检索定位日志。
关联事件时间线
围绕地址、用户或设备汇集相关记录，为跨设备排障提供分析线索。
配置规则告警
对符合条件的异常事件触发告警，支持邮件等通知方式，便于运维人员及时查看。
扩展存储与采集能力
支持分布式采集、存储及高可用部署，按日志规模与保留要求规划资源。
分权使用与报表输出
按角色控制查询范围，生成统计报表并导出所需记录，服务于日常复盘和审计。
适用场景
- 多厂商设备日志汇聚
- 安全事件调查
- 运维故障复盘