日志是用户行为的重要依据，包含了关于您网络上所有用户和系统活动的详尽信息。使用日志监控分析可帮助您轻松地对数百万个日志进行分类，并挑选出可以表明存在可疑活动的日志，识别与正常网络活动不符的异常日志。

通常，单独查看某个日志可能看起来完全正常，但如果结合一组其他相关的日志，就可能得到潜在的攻击模式。通过底层归并日志关键字信息并进行统一监控分析的方法能够让您避免各种不同设备模块日志信息的隔离带来的信息孤岛问题，同时一键搜索查询也能方便您做各种信息的关联分析。

您也可以创建符合自身需求的日志监控规则，帮助您消除潜在可能的攻击风险。