安全数据湖

输入源 - 定义 安全数据湖 接收数据的方式与来源（如syslog、GELF、Beats或自定义源），支持灵活配置多种日志类型与协议。

数据流 - 实时路由、标记和过滤日志，根据预设条件管控数据流与访问权限。

索引模型 - 配置留存、轮替和分片策略，高效管理日志存储并满足数据生命周期合规要求。

处理管道 - 在数据流入 安全数据湖 时实施转换与富化逻辑，实现索引前的标准化、标记和动态路由。

日志检索 - 通过直观查询界面和时间筛选功能，快速定位分析结构化与非结构化日志事件。

仪表板 - 通过支持基于角色的访问控制，构建图表、图形和关键绩效指标等定制化可视化组件，用于监控系统健康状况、安全事件或应用程序性能。

告警 - 使用可配置的事件定义检测关注条件，支持基于历史数据的实时通知和追溯告警。

异常检测 - 通过统计基线和趋势分析自动识别偏离正常行为的情况，实现异常活动或性能下降的早期发现。

Sigma规则 - 采用Sigma规则框架实施标准化检测逻辑，将社区驱动的规则转化为可操作的 安全数据湖 告警与关联查询。

Illuminate - 部署精选的领域专用内容包（包含常见平台的管道、仪表板和检测规则），加速威胁可视化和检测。

调查 - 创建聚焦工作区，整合相关搜索结果、上下文数据和证据，实现高效事件响应与协同取证分析。