核心价值
日志统一采集
将分散到各处的应用日志、系统日志、网络设备日志等统一采集，集中管理，除满足安全和审计需求外，还可以对日志进行统一分析和处理。
大数据处理技术
系统通过选用分布式消息系统Kafka、高速流式数据处理框架Storm、高质量分布式搜索数据库Elasticsearch，赋予了平台大数据处理能力，日志处理分析能力达到百万EPS（事件/ 秒），每天处理日志量可以达到数十TB。
日志智能分析
采用先进的检索技术，索引大量常见日志格式，并可以自定义日志解析规则，支持管道、SPL（搜索处理语言）等，引入日志聚合、模式比较等机器学习的算法，帮助运维人员进行故障和疑点信息的快速定位。
结果可视化
运用可视化技术，将原有的机器数据形式的日志事件通过图形化展现，并提供简单易用的交互操作，充分提高运维人员的工作效率。