配景先容
信息时代越来越蓬勃，黑客或者恶意yuan工攻击系统、偷取数据获得的利益也越来越大。然而单点单面的防护已经无法有用的掩护系统清静、降低数据泄露的风险了。最近两年，网络信息清静形势愈加严肃，清静事务频发且很是严重。
全量数据收罗
数据驱动清静，现在的清静事务已经不再是单一的清静装备所能监测和防御的，wangwang需要团结多个装备和营业系统的数据，举行剖析秠uan炔牌ㄎ弧Ｒ虼�，日志服务首先要确保全量数据的收罗，包罗网络装备、操作系统、清静装备、数据库、中央件以及各营业系统等。
凭证FileEye M-Trends 2018陈诉，企业组织的攻击从发生到被发现，一ban经由了多达101天，其中亚太地域问题更为严重，一ban网络攻击被发现是在近498天（凌驾16个月）之后。另一方面，凭证陈诉，企业组织需要破费长达57.5天才气去验证这些攻击行为。因此，全量数据收罗和剖析的难点，不仅仅在于数据散乱、类型多样，还要保障海量（几百G甚至更多）数据处置赏罚的实时性，这就要求日志服务至少每秒能够处置赏罚上万条数据。
重大告警逻辑
可疑清静事务的发现和定位，不再是依赖简朴的阈值举行告警，而是需要多个装备、系统数据举行关联剖析或者重大盘算。
例如：1、清静装备联动告警；2、防火墙session时间过长告警。
