日志审计
安全事件的“聚合器”，等保必备的日志集中分析平台
概述
日志审计系统集中采集网络设备、安全设备、服务器、数据库、应用系统的日志，进行归一化处理、关联分析与告警，解决分散日志无法关联分析的痛点。它是等级保护中“安全审计”要求的核心落实手段，也是安全运营中心（SOC）的基础数据来源。
核心能力
多源采集
支持 Syslog、SNMP、Agent、API、数据库直连等多种方式采集异构设备日志。
日志归一化
将不同厂商、不同格式的日志统一解析为标准字段，便于关联分析。
关联分析
基于规则与场景的跨设备日志关联，识别多步攻击链与异常行为。
告警与通知
支持邮件、短信、Syslog 转发等多种告警方式，可按级别分级响应。
合规报表
内置等保、SOX 等合规模板，一键生成审计报表，日志留存满足 6 个月要求。
典型应用场景
等级保护三级日志审计合规建设
安全运营中心（SOC）日志底座
多品牌安全设备统一日志管理
指定人员操作行为审计与追溯
故障排查与运维事件分析
代表国产厂商 （6 家 · 排序不分先后）
选型建议
启明星辰 天玥日志审计
老牌安全厂商，日志审计产品成熟，与天玥审计系列联动
新华三 SecCenter
网络设备与安全设备同源日志集成度高，适合新华三生态客户
奇安信
政企市场龙头，日志审计与态势感知平台协同
天融信
硬件安全产品稳定性强，日志审计与防火墙联动
聚铭网络 / 日志易
聚铭专注日志审计细分领域；日志易在日志分析技术与大数据架构上有专长
实施与合规要点
日志审计实施要点：① 需提前统计设备数量与日均日志量（EPS），据此配置存储容量与授权；② 确认目标设备日志格式是否被支持，必要时开发自定义解析规则；③ 日志留存期需满足等保 6 个月要求，涉密系统按保密规定执行；④ 系统时间必须全网同步（NTP），否则关联分析失效；⑤ 建议与堡垒机、数据库审计形成审计闭环。
市场格局
日志审计为等保三级必备项，市场覆盖党政、金融、医疗、教育等全行业。2025 年网安百强中聚铭网络、日志易等细分厂商上榜。
