如何选择日志审计系统
综合日志审计平台的主要功能 ●采集器：全面支持Syslog、SNMP日志协议，可以覆盖主流硬件设备、主机及应用，保障日志信息的全面收集。实现信息资产（网络设备、安全设备、主机、应用及数据库）的日志获取，并通过预置的解析规则实现日志的解析、过滤及聚合，同时可将收集的日志通过转发功能转发到其它网管平台等。通信服务器：实现采集器与平台间的通信，将格式统一后的日志直接写入数据库并且同时提交给关联分析模块进行分析处理。通信服务器可以接收多个采集器的日志；在平台尚未支持统一日志格式时，能够根据要求，将定义的统一日志转换为所需要的日志格式。关联引擎：实现全维度、跨设备、细粒度关联分析，内置众多的关联规则，支持网络安全攻防检测、合规性检测，客户可轻松实现各资产间的关联分析。平台管理器：实现所监控的信息资产的实时监控、信息资产与客户管理、解析规则与关联规则的定义与分发、日志信息的统计与报表、海量日志的存储与快速检索以及平台的管理。通过各种事件的归一化处理，实现高性能的海量事件存储和检索优化功能，提供高速的事件检索能力、事后的合规性统计分析处理，可对数据进行二次挖掘分析。集中配置管理：系统支持分布式部署，可以在中心平台进行各种管理规则。
it安全管理与审计系统主要作用有以下哪几个方面
安全审计－综合日志审计的功能？ 对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录；
什么是数据库审计？ 数据库审计是指对审计日志和事务日志进行审查从而跟踪各种对数据库操作的行为，一般抄审计主要记录对数据库的操作、对数据库的改变执行该项袭目操作的人以及其他的属性。这些数据库一般被记录到独立的平台中并且具备较高的准确性和完整性，针对数百据库活动或状态进行取证检查时，审计可以准确的反馈数据库的各度种变化对我们分析数据库的各类正常异常违规操作提供证据。昂楷AAS能够针对目前主流的数据库（ORACLE、MSSQL、MYSQL、POSTGRESQL、Cache、….）的各种操作进行详细的、实时的记录，并以报表和数据库列问表的形式呈现给客户！能够审计的内容包括：审计用户对数据库的登陆、注销审计用户到数据库表答的查询、插入、修改、删除、创建…等
