jinnian金年会(有限公司)官方网站-Weixin百科

应用安全审计中心（SAC）由多个部分构成，通用配置为：安全审计中心、日志采集器和分布式数据存储索引节点3个部件。

安全审计中心是系统的核心部件，实现了对日志的集中化存储、索引、备份、搜索、审计、告警、响应。安全审计中心汇聚来自日志采集器、多源异构信息，内部做数据加工、处理、分析工作。安全审计中心可以对网络中分散的分布式存储索引节点进行集中管理。

日志采集器组件（Agent）可以安装并独立运行在应用服务器上，实现对异构管理对象的日志采集。

分布式存储索引节点用于日志处理规模大及高可靠数据存储的需求场景。分布式存储索引节点可支持弹性扩展，节点数量灵活方便，可根据数据规模灵活增减，并提供数据冗余存储，可根据数据可靠性需求，在不同的节点保存数据的多份备份，配置灵活简单。分布式存储索引节点安装并运行在独立的服务器上，实现安全事件的分布式存储、索引和分析。