日志数据来源各异，且格式不一，采集配置难度大。
满足安全合规条件下的全量留存，数据量巨大存储成本较高。
多个数据中心需要为多个分支机构提供服务，需耗费大量的资源做好异地多级单位的日志数据统一管理工作。
运维部门、安全部门、运营部门等对日志数据查询调用需求不一，存在误操作引起的安全隐患，缺乏统一监管。
·统一采集网络设备、防火墙、中间件、业务系统等的日志，提供搜索查询功能，支持多维度查询。
·支持横向扩展的分级存储方案，保证日志数据的高效存储且满足大量日志数据同时查询的需求。
·日志数据可视化分析，灵活对接多个业务系统以及其他大数据平台，满足不同部门对日志数据的查询分析需求。
《网络安全法》、等保2.0等政策法规对IT建设安全合规性的要求日趋严格；日志数据统一采集管理，满足合规审计及监管要求。
日志数据全量采集，实时监控IT环境各个资源及设备运行情况；
实现海量信息秒级查询, 协助开发人员快速发现异常, 辅助排障。
安全监控、检测、分析安全事件，查看原始日志上下文，方便事后进行安全审计和事件定位追查。
及时洞察业务运维中的不合规操作、误操作行为；借助业务统计报表掌握业务趋势，日志数据统计为扩容、性能问题排查提供参考信息，提升运维工作效率。
·全部单位的日志数据在统一规划的约束指导下进行统一管理；
·21个组织机构网络硬件和基础软件数量多，大量国产化设备条件下，实现日志数据统一采集；
·PB级日志数据的高扩展性分级存储，降低日志数据存储成本投入。
