國(guó)家的政策法規(guī)、行業(yè)標(biāo)準(zhǔn)等都明確對(duì)日志審計(jì)提出了要求，日志審計(jì)已成為企業(yè)滿足合規(guī)內(nèi)控要求所必須的一項(xiàng)基本要求。下面新網(wǎng)小編帶大家了解一下日志審計(jì)設(shè)備的適用場(chǎng)景，基本功能以及主要性能指標(biāo)。

  適用場(chǎng)景
  1、滿足法律法規(guī)要求。
  2、滿足系統(tǒng)安全管理需求。
 
  基本功能
  1、日志監(jiān)控
  提供日志監(jiān)控能力，支持對(duì)采集器、采集器資產(chǎn)的實(shí)時(shí)狀態(tài)進(jìn)行監(jiān)控，支持查看CPU、磁盤、內(nèi)存總量及當(dāng)前使用情況；支持查看資產(chǎn)的概覽信息及資產(chǎn)關(guān)聯(lián)的事件分布。
  2、日志采集
  提供全面的日志采集能力：支持網(wǎng)絡(luò)安全設(shè)備、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫(kù)、windows/linux主機(jī)日志、web服務(wù)器日志、虛擬化平臺(tái)日志以及自定義等日志。
  提供多種的數(shù)據(jù)源管理功能：支持?jǐn)?shù)據(jù)源的信息展示與管理、采集器的信息展示與管理以及agent的信息展示與管理；提供分布式外置采集器、Agent等多種日志采集方式；支持IPv4、IPv6日志采集、分析以及檢索查詢。
  3、日志存儲(chǔ)
  提供原始日志、范式化日志的存儲(chǔ)，可自定義存儲(chǔ)周期，支持FTP日志備份以及NFS網(wǎng)絡(luò)文件共享存儲(chǔ)等多種存儲(chǔ)擴(kuò)展方式。
  4、日志檢索
  提供豐富靈活的日志查詢方式，支持全文、key-value、多kv布爾組合、括弧、正則、模糊等檢索；
  提供便捷的日志檢索操作，支持保存檢索、從已保存的檢索導(dǎo)入見多條件等。
  5、日志分析
  提供便捷的日志分析操作，支持對(duì)日志進(jìn)行分組、分組查詢以及從葉子節(jié)點(diǎn)可直接查詢分析日志。
  6、日志轉(zhuǎn)發(fā)
  支持原始日志、范式化日志轉(zhuǎn)發(fā)。
  7、日志事件告警
  內(nèi)置豐富的單源、多源事件關(guān)聯(lián)分析規(guī)則，支持自定義事件規(guī)則，可按照日志、字段布爾邏輯關(guān)系等方式自定義規(guī)則；支持時(shí)間的查詢、查詢結(jié)果統(tǒng)計(jì)以及統(tǒng)計(jì)結(jié)果的展示等；支持對(duì)告警規(guī)則的自定義，可設(shè)置針對(duì)事件的各種篩選規(guī)則、告警等級(jí)等。
  8、日志報(bào)表管理
  支持豐富的內(nèi)置報(bào)表以及靈活的自定義報(bào)表模式，支持編輯報(bào)表的目錄接口、引用統(tǒng)計(jì)項(xiàng)、設(shè)置報(bào)表標(biāo)題、展示頁(yè)眉和頁(yè)碼、報(bào)表配置基本內(nèi)容（名稱、描述等）；支持實(shí)時(shí)報(bào)表、定時(shí)報(bào)表、周期性任務(wù)報(bào)表等方式；支持html，pdf，word格式的報(bào)表文件以及報(bào)表logo的靈活配置。
 
  主要性能指標(biāo)
  事件采集能力
  代表每秒鐘收集的日志條目數(shù)量。
  事件分析性能
  每秒鐘實(shí)時(shí)關(guān)聯(lián)分析日志的數(shù)量。
  事件入庫(kù)性能
  數(shù)據(jù)庫(kù)每秒鐘存儲(chǔ)事件日志條數(shù)。
  事件存儲(chǔ)能力
  日志在線分析事件的總?cè)萘俊?br />   事件查詢性能
  系統(tǒng)查詢每百GB事件日志所消耗的時(shí)間。
  控制臺(tái)并發(fā)數(shù)

  同時(shí)并發(fā)的管理管制臺(tái)數(shù)量。

  事實(shí)上，日志是非常重要的，它可以記錄我們平時(shí)的內(nèi)容操作，一旦有任何問題，你可以在日志找原因。因此，迫切需要尋找一個(gè)可靠的日志審計(jì)設(shè)備，并需要認(rèn)真的試驗(yàn)。還有相關(guān)知識(shí)需要了解的，請(qǐng)關(guān)注新網(wǎng)。