⽇志易安全事件分析平台即威胁检测 、分析与响应平台， 具备强⼤的关联分析以及异常分析能⼒， 全⾯⽀持各种威胁类型 （已知威胁 、可疑威胁以及未知威胁） 的检测 、 响应与分析 。 平台 基于⽇志易⾃主研发的⾼性能搜索引擎Beaver， 通过流批处理计算框架 （兼顾实时数据以及历 史数据处理场景），对企业的⽇志 、 流量进⾏深度关联，并结合资产信息 、 漏洞信息以及威胁 情报， 推动威胁的响应闭环处置 （⼈⼯以及⾃动化） ， 提⾼⽤户在安全运营中的响应能⼒以及决策能⼒ 。

提供实时流式计算框架，支持根据不同的安全场景（聚合、关联等），实时对数据进行分析、计算，支持分布式部署。