日志分析系统可以从应用程序、服务器或网络设备及其他IT基础设备中搜索IT数据，是一款功能强大且灵活的搜索分析引擎。它可以帮助您在单点实现实时搜寻、故障排查、监测、警示及报告IT基础设备上的所有IT数据。 日志分析系统是一款多功能的搜索引擎，用途广泛，适合不同类型的用户。系统管理员、网络工程师、安全分析师、软件开发人员、服务台及应用支持人员——甚至经理、副总裁和首席信息官都使用 日志分析系统帮助他们更出色更快速地完成工作。  应用程序支持人员利用 日志分析系统对应用环境进行端对端搜索及补救，并对整个服务创建警报和仪表板来主动监测服务性能、可用性及业务度量。应用支持人员根据各自职责分配给当前用户的角色隔离数据访问，并在不影响安全性的情况下支持应用程序开发人员和第一等级人员从生产日志上获取其所需的信息。  系统管理员和 IT人员可使用 日志分析系统检查服务器问题，了解其配置及监测用户活动。之后他们可将搜索结果转变成预警，警报服务器性能阈值、关键性系统错误及负载。  高级网络工程师可使用 日志分析系统排查升级问题，识别导致常规问题的事件及模式，如配置错误的路由器、邻居变化等，并将事件的搜索结果变成预警。  安全分析人员和事故应急小组可以使用 日志分析系统审查标记用户的活动，并获取敏感数据、自动监测已知的不良事件，同时通过复杂关系搜索找出已知的风险模型，如强力攻击、数据泄漏甚至应用程序级别的欺诈。 所有决策管理层可使用 日志分析系统构建报告和仪表板来检测并汇总其 IT基础构建和业务的健康状况、性能、活动及容量。