发现网络与设备故障

设备故障报警：通过收集网络设备与主机的故障日志，及时发现设备硬盘、电源、风扇等组件的故障信息，并向管理员告警。

网络端口状态变化：分析网络设备端口UP和Down的日志信息，及时发现与端口相连应用系统的网络故障。

设备配置变更监测：收集设备配置变更日志，检查配置变更内容，及时发现异常变更。

发现应用系统异常状态

数据库异常分析：收集数据库日志，分析数据库运行、性能和操作情况，发现异常状态。

中间件异常分析：收集中间件日志，分析中间件运行、性能和访问情况，发现异常状态。

应用登录及启停检测：收集应用系统日志，分析用户终端登录异常状况，监测应用系统启动、关闭等情况。

发现安全风险与隐患

安全攻击事件诊断：收集防火墙、入侵检测等安全产品的安全日志，对攻击事件进行源头定位、影响范围分析和性质判断。

病毒木马事件诊断：从防病毒产品中收集病毒日志，对病毒、木马等事件进行源头定位、影响范围分析和性质判断。

可疑安全事件分析：从各类日志中重点分析网络访问日志，分析异常网络访问和操作，同时从大量日志中检查异常和可疑行为。

定位终端登录与访问轨迹

网络访问终端定位：收集网络地址转换日志，快速分析互联网网络地址和内部网络地址对应关系，准确定位访问互联网的终端实际网络地址。

终端访问轨迹分析：通过终端接入日志定位终端入网位置和访问路径，同时对无线上网终端分析其移动轨迹。