日志采集和汇聚
- 从任意应用系统、云服务、服务器、网络设备等采集 TB 级别日志数据。
- 集中日志，不再需要额外的归档、备份工作。
- 另有轻量级采集端，提供高级处理和数据集成功能。
搜索和统计
- 日志进入索引文件之后，用户可以像使用搜索引擎一样使用日志易进行日志搜索，查找满足特定条件的日志。
- 熟练用户，可以使用 SPL 进行搜索框编程，达到更灵活、高效的复杂逻辑处理，即搜即得。直达问题本质。
可视化和仪表盘
- 通过 SPL 统计，或快捷统计菜单，创建饼图、柱状图、折线图、地图等各种可视化效果，以支持各种用户场景。
- 将不同纬度的可视化效果汇聚成仪表盘，辅助用户实时查看当前事件变更。
- 关键 KPI 状态高亮显示，突出异常行为的重要性。
告警与报表
- 对特定事件、固定阈值、动态基线等多种方式的实时、定时监控告警。
- 使用电子邮件、微信、电话、远端接口等各种方式发送自定义告警内容。
- 以 PDF、PNG 等形式发送日报、周报、月报。