华为乾坤-关键特性:云日志审计服务

时间：2024-09-03 10:53:15

华为乾坤

表3 云日志审计服务功能描述
功能	描述
日志采集/存储	支持接收不同类型资产（如服务器/终端、网络设备、安全设备、业务系统等）所产生的日志，将日志留存在云端，实现日志的集中管理和存储。支持解析多种格式及多种来源的日志，将其标准化。支持日志审计留存在云端，支持180天的日志留存时长。
日志查询	支持用户按需实时查询日志信息，查询条件包含时间、日志级别、日志类型、资产名称、源/目的IP地址和端口等。支持多关键字组合精确查询日志。
审计资产管理	支持增加多种类型的资产，如服务器、终端设备、网络设备、安全设备等，并对资产的等级进行标识，为客户判断是否需要进行日志审计提供参考信息。支持灵活管理需要审计的资产。
日志审计统计数据可视化	支持查看当前所有日志数量以及各日志级别的日志数量。支持按时间段查看日志容量使用趋势和日志数量趋势，如近7天、近一个月。支持查看当前审计的资产数量及类型。支持查看每天上报日志最多的TOP10资产。