日志審計系統屬于什么設備

日志審計系統并不屬于設備的分類，他是一種用于全面收集企業IT系統中常見的安全設備、網絡設備、數據庫、服務器、應用系統、主機等設備所產生的日志（包括運行、告警、操作、消息、狀態等）并進行存儲、監控、審計、分析、報警、響應和報告的系統，一般被安裝在服務器或者計算機中使用。

日志審計系統一般具有以下這些功能：

• 日志采集功能：系統能夠通過某種技術手段獲取需要審計的日志信息。對于該功能，關鍵在于采集信息的手段種類、采集信息的范圍、采集信息的粒度（細致程度）。

• 日志分析功能：是指對于采集上來的信息進行分析、審計。這是日志審計系統的核心，審計效果好壞直接由此體現出來。在實現信息分析的技術上，簡單的技術可以是基于數據庫的信息查詢和比較；復雜的技術則包括實時關聯分析引擎技術，采用基于規則的審計、基于統計的審計、基于時序的審計，以及基于人工智能的審計算法，等等。

• 日志存儲功能：對于采集到原始信息，以及審計后的信息都要進行保存，備查，并可以作為取證的依據。在該功能的實現上，關鍵點包括海量信息存儲技術、以及審計信息安全保護技術。

• 信息展示功能：包括審計結果展示界面、統計分析報表功能、告警響應功能、設備聯動功能，等等。這部分功能是審計效果的最直接體現，審計結果的可視化能力和告警響應的方式、手段都是該功能的關鍵。