支持多源日志采集、智能解析与转换、实时情报关联、数据归一化入库存储与分析。增强了全局安全可视性，如基于告警的全链路追踪、调查回溯、影响面分析、威胁狩猎等场景。

关联检测和数据分析上更灵活、满足复杂的个性化安全场景和临时性需求，无需定制，一键搭建安全模型。强大的关联检测功能，能够深入分析大量的安全数据，并快速发现事件之间的关联性和异常模式，帮助安全团队准确判别潜在威胁。

采用日志自动去重和聚合等机制，有效抑制重复告警，避免了告警风暴的发生。能够将大量关联日志事件整合为单一警报，清晰呈现整体的安全威胁情况，使运营人员能够更快速地作出响应。有效地减少了误报和冗余警报，使安全团队能够更加高效地处理真正的安全事件，提高整体的安全运营水平。

支持基于元数据建模分析和DSL语义查询，同时提供强大的管道功能。用户可以利用灵活的DSL查询语法，进行高效快捷的数据分析。

行为分析类检测场景主要是针对较可疑的用户操作、行为特征进行检测。通过特征匹配、统计、基线等规则逻辑，使用用户行为审计类设备日志进行综合分析，从而判断攻击的真实性。