紫荷日志审计系统对网络设备、安全设备、主机、应用系统的日志进行集中采集、存储与关联分析。

核心功能

一、集中采集。支持 Syslog、SNMP Trap、Agent、API 等多种采集方式，兼容数百种设备日志格式。

二、关联分析。内置安全事件关联规则，从海量日志中发现攻击链条与异常行为。

三、合规留存。日志加密压缩存储，留存周期满足网络安全法与等保 2.0 不少于六个月的要求。

四、检索报表。秒级全文检索，内置丰富合规模板，支持自定义统计报表与定时推送。

适用场景

适用于等级保护建设、安全运营中心建设及事后追溯取证等场景。