软件产品，采用B/S架构。其中，管理中心内嵌数据库，用户无需另外安装数据库管理系统；管理客户端基于浏览器，无需安装其他客户端软件。支持Windows、Linux等操作系统；每秒采集50000条事件；每秒实时关联分析12000条事件；每秒采集10000条事件时，丢包率小于0.1%；百GB日志量查询平均响应时间不超过1分钟；事件入库性能可达每秒2万条；存储容量仅取决于磁盘空间大小，可以在线分析800G的事件量。标配25个日志审计节点许可。