支持负载均衡式的多级集群的部署方式，以满足高可用的要求和海量日志的处理。
要求系统自带集群主节点选举功能，可以不依赖于操作系统或第三方的集群功能或工具，由日志管理系统本身实现集群中的热插拔功能，任一节点在出现问题后，可以随时下架，退出集群，当节点修复后或维护完成后，上架后即可自动完成加入集群和同步数据的操作。
支持用户时间、服务器时间和浏览器时间的对比分析。
支持人工设置集群各节点的状态。
要求系统内置监控组件，能够以图形化的方式监控：系统集群状态、缓冲区的使用状态、索引当前的运行状态、本地磁盘的使用状态、系统处理日志Cache的状态等信息。
支持日志索引的生命周期管理，管理维度包括：索引大小、索引时间和索引中日志数量，当达到设定的阈值后，可以进行删除、归档等操作，归档后的索引，通过点击按钮，可以将这部分数据重新进行数据的搜索和分析。
支持索引信息的实时统计分析功能，要求能够显示：当前激活的索引名称、索引内管理日志的数量。
能够显示索引主分片和所有分片的当前操作情况，包含：当前索引的操作数量、合并操作的数量、刷新操作的数量、查询操作的数量、抽取操作的数量等。
支持显示每个索引分片当前的状态以及所属节点的信息。
系统日志记录的内容包括索引和搜索的日志、系统运行的日志、接口通信的日志和用户验证的日志，并且可以通过图形化的方式，实时调节日志记录的细粒度，选择好希望记录的等级后，系统能够立即按照新调节的记录等级，进行日志的写入而无需重启软件。
支持用户自定义的字段和内容，当自定义完成后，所有从该接收组件上接收到的日志，都会自动附加指定的字段和内容。
系统的所有配置支持导入导出。
支持趋势图、动态数据表、饼图、表板图、统计图、世界时钟、富文本等多种可视化的展现形式，并能由用户自主进行数据展现的定义、拖拉和摆放，并能够在门户中进行数据的二次计算和分析。
支持图形化的阈值设定，通过简单的鼠标拖拉，可以在图形上定义出阈值的空间颜色，直观的提醒用户监控的指标是否越界。
支持设置每行图表的标题名称，支持整个展示页面中共享同一时间轴选择器，在某个展示组件上移动鼠标时，其他展示组件也会在对应的时间轴上同步移动刻度线并实时展示当前时间刻度上的各个指标值。
支持在展示页面中自定义添加其他展示页面的快捷标签和自定义链接的网站，支持自定义标签文字、图标和打开方式。
展示页面支持使用键盘的快捷键进行功能操作，如切换编辑模式，切换全屏模式，删除页面，保存页面，隐藏控制条，时间切换等。
支持自定义组件名称，宽度，高度，背景透明度等信息。
各个组件中所显示的内容支持自定义查询语句，在一个展现图表中支持多组数据、多分组统计的统一展现，支持对日志字段进行二次计算，然后再匹配查询条件中的过滤语句，进行二次计算后内容的图形化展现，二次计算至少包括：平均值，总和，最大值，最小值，百分比，移动平均线，总计数和原始内容。
支持展示组件独立的数据分析的时间设置，可以独立于全局数据刷新时间的设置。
支持多数据源且多指标的混合展现，例如：在一个展示组件上可以展现A、B两个数据源中的多个指标。
趋势图组件要求可以为Y轴设置显示参数，如：比例尺的对数值，最小值，最大值，显示的标签内容，度量值单位（时间、数据吞吐量、速度、体积、力学、压力、流量等10多种常见的单位），并且根据度量值单位不同，系统可以自动进行换算。
支持在图例显示的自定义设置，支持显示位置和显示形式的选择，支持图例值的选择性显示（最大值、最小值、平均值、总计值，当前值等）。
支持趋势图绘图方法的自定义，可以选择显示形式是柱状图、折线图还是点阵图，折线图中的每条折线要求都必须可以单独进行设置，设置内容如：填充色阶的选择、折线的宽度、点阵图中圆点的半径大小、折线颜色、图形，鼠标在图上移动时所显示的内容。
统计图显示组件要求支持前缀和后缀的自定义内容和字体大小，对于查询出来的统计值支持二次计算显示，二次计算的方法包括：平均值，最大值，最小值，当前值，差异值和增量值（△）等。
支持自定义背景色，背景色的颜色可以通过设定阈值来进行变换，当统计图中的值发生变化时，背景色也发生变化，支持背景显示统计值变化的折线图，折线图可设置线型颜色和填充颜色。
支持用速度计的表现形式来展现统计值，可设置速度计图形的最大值和最小值以及阈值的标签等。
支持统计值的映射操作，可以将某个固定值或一个范围的值，映射为希望显示的内容。
支持自动转换日期格式，日期显示的格式可由用户自行设定。
时钟组件要求可设置时间的偏移小时和分钟数，字体大小、字体加粗显示，年月日自定义显示格式，12/24小时制等。
饼状图可支持实心和空心的选择。
表板图显示组件支持所查询数据的运算：最大值，最小值，平均值、当前值和总计值，支持刻度字体和指标字体的大小和字体类型的设置，支持对表板的外部边缘、表板盘、指针、主副刻度、标签等颜色进行自定义设置。
支持对表板图的半径、中心轴的半径、主、副刻度的长度、指针的长度和间距等进行自定义设置。
支持表板图上直接显示告警形态，可自定义阈值的区间，阈值区间的显示颜色，定义在表板的什么区域显示这些告警颜色等。
支持统计值的映射操作，可以将某个固定值或一个范围的值，映射为希望显示的内容。
支持创建多个门户展示界面，通过用户管理中赋予的权限进行浏览或编辑的控制。
门户展示界面中的各种展示组件支持通过鼠标拖拽来修改显示的尺寸、通过鼠标拖拽修改展示组件所在的位置，进行这两类操作时，其他展示组件能够自动重新排列位置。
展示门户支持全局的编辑模式和锁定模式。
支持分权分域的权限控制。
为用户提供网络设备故障类检测规则，让用户开箱即用，至少包括：主板是否重启，LPU是否被拔出，CF卡是否正常，机框是否重启，主板温度警告，出风口温度，风扇状态，风道方向状态，电源适配器是否拔出，电源适配器是否故障，子卡运行状态，传感器温度状态，HA主备是否切换，用户登录失败情况，哪个端口出现环路，电源风扇故障等；能够将所有收集上来的原始日志，在无需借助任何第三方设备和软件的情况，能够进行异常危险事件的分析，并将分析结果以图形化的方式展现、监控和告警。
支持类型如下：数据库：Mysql、Oracle、MSSQL、Postgresql、通用数据库；中间件：Apache、IIS、Tomcat、Nginx、通用中间件；操作系统：Linux、Windows、OpenBSD、Solaris、AIX、HP-Unix等；网络设备：Juniper、Cisco、H3C、华为、锐捷等；应用程序：SSH、Telnet、Sysmon、Exchange、DHCP、DNS、FTP、邮件系统、Sendmail、Proftp、Pure-ftp、FTPD、PAM、Auditd等；虚拟化日志分析和通用网站访问分析。
可为用户实时展示高级别异常危险数量趋势图、异常危险事件总量趋势图、异常危险源IP TopN及列表、异常危险事件类型分布图、异常危险事件列表、当前异常危险事件数等。
并且支持用户自定义提取多个字段进行组合关联分析的操作。
支持快速的根原因定位，能够帮助用户明晰每个事件的痕迹链条。
支持用户自定义检测规则。
支持Syslog、kafka、AMPQ、JSON流、文件等类型日志的收集。
支持目前主流的网络安全设备、交换设备、路由设备、操作系统、应用系统等。
要求系统内置功能完整性检测器，可以图形化的方式显示各组件的运行状态，并以直观的方式展现各组件的运行结果。
支持Agent方式获取日志，通过Web界面以图形化的方式集中管理所有的Agent端，支持Agent端配置的模板化管理，模板可定制的内容：Agent端的采集方式、采集日志的路径、采集日志的类型、采集的频率、采集内容的预过滤选项（支持正则表达式匹配）、日志的读取顺序、支持多行的日志类型、支持自定义日志的字段和内容、日志采集的触发点等配置。
支持Agent上报采集端状态以及被采集服务器的性能指标。
Agent与系统的通信协议支持SSL加密。
系统能够依据日志产生的时间，选择相对时间、绝对时间来查询日志内容。
●相对时间使用模板化配置的时间范围，如：过去5分钟、过去15分钟、过去30分钟、过去1小时、过去1天、过去2天、过去7天等或者在所有日志中查找，并且这些时间选项可以进行增删改的操作。
●绝对的时间的选择为：用户可以自定义定义开始和结束时间，定义的时间要求能精确到秒。
系统支持在查询的日志结果中，以动态柱状图的方式查看日志随时间变化而变化的日志数量，支持以年、季度、月、周、天、小时、分钟七种时间维度显示日志量动态变化的柱状图；可以在柱状图的时间轴上所对应的时间点，以明显的标识来提示该时间点上有告警产生，当鼠标悬停到标识上时，可以实时显示告警所触发条件的内容以及属于哪种日志分类，通过点击标识，还可以固定显示告警信息，再次点击标识，解除固定。
在搜索结果内，要求显示该搜索条件共计匹配了多少条日志，消耗了多长时间，匹配的索引名称等信息。
在日志内容中支持概要显示和全部内容显示，概要显示中只显示用户自主选择要显示字段的内容，全部内容显示则显示日志条目的所有字段和对应的内容。
在全部内容显示的界面中，要求能够展现本条日志来源于哪里，是由集群中的哪个节点接收到的，存储到了哪个索引中，被系统路由到了哪个日志处理的管道内；支持根据用户所选的关联规则，自动显示本日志关联的日志内容。
在单条日志的详情页面中，可以直接打开该日志的唯一URL链接，方便对复杂日志的单独处理；支持在日志详情页面，快速选择基于某种日志分类的测试，看是否能够匹配该分类。
支持将搜索后的结果导出为CSV文件。
搜索语法支持AND、OR、NOT操作符，支持*和?通配符，支持包含与不包含的操作符，支持模糊匹配、类似于匹配和精确匹配的操作符，类似于匹配的操作中可以定义类似字符的匹配个数，支持定义字段内容的范围匹配操作符，例如：匹配某个字段中，字段值在100到200之间的所有日志。
以上所有的搜索语法可以进行混合使用，以满足复杂的搜索需求。
支持设置日志的实时修改规则，并可以同时设置多条，可以通过鼠标拖拽的方式，实时调整匹配规则的执行顺序。
通过搜索结果的柱状图，可以查看当前时间维度日志的总数。
支持字段选取的方式包括：默认字段、所有字段和根据输入的关键字过滤显示字段。
对日志中的字段，要求根据内容的类型，进行字段值分布、字段值统计和图形化显示等操作，具体要求如下：1. 字段值统计：计算日志字段内容的统计信息，统计信息包括：总计，平均值，最小值，最大值，标准偏差，方差与总和。
2. 字段值分布：该功能有助于找出字段值的分布。
除了包含在字段中的主要值的饼图表示之外，系统还要能够显示所有不同值的表格数据，能够查看它们出现的次数。
支持在显示的字段值中，通过鼠标点击，能够让系统自动输入该字段值的查询条件。
