日志管理抛开预算，都是玄学。既要能自动归档、又要支持导出文本格式方便本地浏览、最好还能做日志存储服务器。可是公司交换机、路由网络设备一堆，本身容量小，日志滚动快。前期开源系统凑合用，后期维护操碎心，万一性能不足，数据延迟还随时故障。
企业做好日志管理不仅可以满足日志审计，符合等保要求。还可以追溯违规操作以及查找各类故障原因。很多企业部署了传统 Windows 服务器，但是不仅缺乏详细的帐户操作记录，并且需要手动导出日志，无法根据日志大小或时间实现自动归档。所以一个可以记录帐户详细操作记录、实现日志自动归档，并可作为日志存储中心的方案对于企业很重要。
