可选择终端等，查询日志信息。

查看对Windows计算机状态记录的审计，包括系统日志、状态变更日志、应用程序日志、计算机组变更日志和用户变更日志。

自动关联多终端日志数据，识别异常模式（如高频失败登录、异常文件访问），生成安全事件关联图谱。

出现勒索病毒/木马时，终端电脑的日志可能被毁坏，保存在服务端的日志可派上用场。

出现勒索病毒/木马时，终端电脑的日志可能被毁坏，保存在服务端的日志可派上用场。

记录关键操作（如数据修改、交易记录）。提供审计依据，确保数据完整性和可追溯性。

支持Windows/Linux/macOS等多系统日志格式标准化，实现异构环境下的统一审计分析。

系统遭受攻击或存在安全漏洞。记录用户登录、文件访问和权限变更等操作；检测异常行为（如暴力破解、数据泄露）。

记录错误信息和异常堆栈，帮助开发人员快速定位问题；追踪代码执行路径，分析程序逻辑。

通过长期日志行为基线分析，发现潜伏的内部威胁与外部攻击痕迹，如数据渗出、权限提权等隐蔽行为。