国家政策规则及行业标准中均明确对日志生涯提出要求，日志生涯已成为我校知足合规内控要求所必需的功效。某大学需要安排一套基于大数据的清静日志剖析系统，统一网络剖析所有系统主机、网络装备运行日志，资助我校更好监控和包管信息系统运行，实时识别针对信息系统的入侵攻击、内部违规等信息。
大数据清静日志剖析系统通过实时收罗差别厂商的清静装备、网络装备、主机、操作系统以及种种应用系统爆发的日志信息，然后经由统一的日志治理处置惩罚，如日志范式化处置惩罚等，将收罗来的海量的异构的日志信息举行集中化的剖析和存储。为以后我校清静大数据研究提供大宗的结构化数据，为数据的挖掘及关联剖析、历史盘问提供数据支持。
01自动应对
在清静威胁和IT情形一直生长转变的今天，学校的日志集中治理已经成为我校的刚性需求。通过大数据清静日志剖析系统可以解决我校日志疏散、种类繁多、数目重大的问题，高效的网络日志、处置惩罚日志、剖析提取日志时间，可提升我校的一样平常运维效率、变被动审计为自动告警。
02等保合规
协助学校知足等保合规要求，如： 2017年6月1日起施行的《中华人民共和国网络清静法》、品级�；�2.0以及其他行业的合规性要求。网络、主机、应用清静三部分日志留存不少于6个月。
