好的日志管理解决方案，必须解决客户在合规性、运维支撑、威胁检测、取证分析方面的需求，除了集中管理、存储来自企业和组织中所有IT资源（包括网络、系统和应用）产生的安全信息（包括日志、告警等）外，还应能够实时监控、历史分析、审计分析、调查取证、出具报表。
