發現網絡與設備故障

設備故障報警：通過收集網絡設備與主機的故障日志，及時發現設備硬盤、電源、風扇等組件的故障信息，并向管理員告警。

網絡端口狀態變化：分析網絡設備端口UP和Down的日志信息，及時發現與端口相連應用系統的網絡故障。

設備配置變更監測：收集設備配置變更日志，檢查配置變更內容，及時發現異常變更。

發現應用系統異常狀態

數據庫異常分析：收集數據庫日志，分析數據庫運行、性能和操作情況，發現異常狀態。

中間件異常分析：收集中間件日志，分析中間件運行、性能和訪問情況，發現異常狀態。

應用登錄及啟停檢測：收集應用系統日志，分析用戶終端登錄異常狀況，監測應用系統啟動、關閉等情況。

發現安全風險與隱患

安全攻擊事件診斷：收集防火墻、入侵檢測等安全產品的安全日志，對攻擊事件進行源頭定位、影響范圍分析和性質判斷。

病毒木馬事件診斷：從防病毒產品中收集病毒日志，對病毒、木馬等事件進行源頭定位、影響范圍分析和性質判斷。

可疑安全事件分析：從各類日志中重點分析網絡訪問日志，分析異常網絡訪問和操作，同時從大量日志中檢查異常和可疑行為。

定位終端登錄與訪問軌跡

網絡訪問終端定位：收集網絡地址轉換日志，快速分析互聯網網絡地址和內部網絡地址對應關系，準確定位訪問互聯網的終端實際網絡地址。

終端訪問軌跡分析：通過終端接入日志定位終端入網位置和訪問路徑，同時對無線上網終端分析其移動軌跡。