LAS 日志收集与分析系统

资产管理

通过资产库管理所有资产，以树形结构进行组织和展示，并能够以此作为权限分配的依据，满足资产监控的最小化权限原则。

日志采集

系统承载了日志及事件采集、标准化（归一化）、过滤、归并的数据治理功能。支持Syslog、SNMP Trap 等协议被动采集，支持文件读取、日志代理等方式主动采集、支持API、JDBC等方式交互式采集。

日志标准化

日志标准化又称为“范式化”。日志收集后，系统对日志进行标准化处理，提取日志属性写入标准化结构的字段中，将机器生成的、人难理解的内容全部转换为系统可处理、人可读的内容。

日志过滤和归并

通过过滤和归并，系统可以压缩需要存储的日志数量，同时也不影响审计能力。

事件分析

通过界面实时查看来自网络中各种IT资源的日志情况。迈普日志审计系统内置了大量的分析场景，用户无需学习，即可开展审计操作。

事件统计

在实时监视过程中，用户可以对关心的事件进行如IP地址、事件类型等维度进行统计，分析趋势，对一段时间内的安全事件进行时间切片统计，并描绘趋势曲线。事件以可视化的饼图、柱图、堆积图等方式展现。

事件搜索

系统为用户提供了一套灵活方便的交互式事件调查工具，通过事件调查工具管理员可以对感兴趣的日志中的重要或全部信息进行查询搜索。

仪表板

通过仪表板，不同角色和不同用户可快速获取到各自所关注的安全信息，满足各自管理需求。

关联分析

系统内置大量关联分析场景，如认证登录、授权行为、违规行为、系统变更、敏感操作和设备故障等，通过启用这些内置场景，可实时发现网络攻击和违规行为。

告警和响应管理

通过关联分析，系统对于发现的安全事件可以进行自动告警，告警内容支持用户自定义字段。告警方式包括邮件、Syslog、SNMP Trap等。

日志备份与恢复

当磁盘空间日志存储量达到一定百分比时可设定为自动删除磁盘中的历史日志，并进行告警。系统支持日志数据的加密压缩备份，可将日志备份保存至本地存储或外部存储设备中。当需要恢复时，可手动将备份数据进行恢复。