支持多種設備日志如交換機、路由器、防火墻、NAT設備、行為審計設備、網(wǎng)絡安全設備。

提供多家廠商對接案例如新華三、華為、銳捷、Juniper、迪普、山石、深信服、天融信、Panabit。

針對網(wǎng)絡行為類數(shù)據(jù)：NAT會話數(shù)據(jù)、外網(wǎng)訪問URL數(shù)據(jù)，內(nèi)網(wǎng)資源訪問URL數(shù)據(jù)等，關聯(lián)用戶身份信息、終端信息、位置信息，便于查詢分析。

采用學生賬號、終端、位置，全維度描述行為記錄：“誰？”“在哪里？”“用什么設備？”“做什么？”。

數(shù)據(jù)檢索時，可以從任一維度精準定位用戶行為；數(shù)據(jù)分析時，可以作為數(shù)據(jù)基礎，支撐各類行為分析。

支持日志原文無損存儲，滿足網(wǎng)絡安全法180天備查需求。

對關聯(lián)數(shù)據(jù)結(jié)構化存儲，極大提高關聯(lián)數(shù)據(jù)的查詢速度，億級數(shù)據(jù)查詢檢索可秒級返回結(jié)果。

查詢某用戶當天訪問記錄，億條記錄秒級檢索。

計費糾紛排查：用戶對流量使用情況存疑，管理員可以根據(jù)用戶賬號和時間范圍，查詢用戶的流量詳單，清晰指出用戶在哪里、使用什么設備、訪問了什么，以及是否有賬號盜用的可能。

網(wǎng)絡行為溯源：針對敏感域名訪問、惡意下載等，管理員可根據(jù)URL記錄和時間范圍，精確定位訪問者。

訪問軌跡查詢：對于存在異常行為的賬號或終端，管理員可以根據(jù)賬號、MAC信息和時間范圍，進一步追蹤該用戶的網(wǎng)絡行為，作為異常情況的判定依據(jù)。

異常發(fā)現(xiàn)：系統(tǒng)統(tǒng)計NAT會話、URL域名訪問情況的TOP排行，管理員可以輕松發(fā)現(xiàn)異常情況。

網(wǎng)絡盜號發(fā)現(xiàn)：系統(tǒng)統(tǒng)計終端切換賬號的次數(shù)，幫助管理員發(fā)現(xiàn)可疑盜號的終端。

敏感訪問發(fā)現(xiàn)：系統(tǒng)根據(jù)用戶提供的敏感域名，追蹤統(tǒng)計敏感域名近期的訪問情況，提前發(fā)現(xiàn)違規(guī)問題。

圖書館電子資源統(tǒng)計：系統(tǒng)能夠統(tǒng)計電子資源的瀏覽量、訪問人數(shù)和訪問趨勢等，支撐管理員的購買決策。

熱門域名統(tǒng)計：系統(tǒng)統(tǒng)計域名訪問量的TOP排行，管理員可以觀察學生感興趣的網(wǎng)站，并做數(shù)據(jù)展示。

學生行為分析：系統(tǒng)提供關聯(lián)數(shù)據(jù)的導出接口，用戶可以導出數(shù)據(jù)，按需對學生網(wǎng)絡行為進一步分析。