天融信日志审计系统主要由日志代理、安全审计中心、日志数据库、审计系统管理器四个部分组成。 1.日志代理 收集各种操作系统、网络设备、安全设备、应用程序，过滤后发送给安全审计中心处理。 2.日志审计中心 接收日志代理和各种设备、系统转发的日志信息，集中保存在日志数据库，通过审计系统管理器将结果呈现给用户。 3.日志数据库 保存各种日志信息、系统配置信息等。 4.审计系统管理器 提供给用户一个方便、直观的管理接口。通过管理器用户可以查看日志、报表等各种信息。

系统提供迄今为止最为全面的日志信息采集功能。提供对各主流厂商的设备及应用的日志支持，支持厂商及设备如下：

功能		描述
标准Syslog日志收集		支持收集各种操作系统、网络设备产生的Syslog日志。如：Linux、Unix、可以产生Syslog日志的交换机、路由器、防火墙等
防火墙墙		支持收集天融信、联想、方正、中网等厂商防火墙日志 支持收集思科全系列的防火墙系统 支持所有可以产生Syslog日志的防火墙 相关查询，有效的把不同设备及平台的事件关联起来
IDS		支持收集Snort、北方计算中心等IDS日志
过滤网关		支持收集天融信所有系列的过滤网关
路由器		思科全系列的路由器 支持所有可以产生Syslog日志的路由器
交换机		思科全系列的交换机 华为全系列交换机 北电全系列交换机 支持所有可以产生Syslog日志的交换机
强大的资源监控、 日志功能		系统资源实时监控 提供完整的操作日志、系统日志记录,可以进行方便的查看、导入导出等
Windows Eventlog日志		支持各种Windows平台的Eventlog日志收集，如Windows NT/2000/2003等等
HTTP服务		支持收集Apache服务和IIS服务的HTTP日志
EMAIL服务		支持收集Exchange服务的日志
FTP服务		支持收集IIS服务的FTP日志
DATABASE  其他		支持收集MS SQL Server、DB2、Oracle9i/10g等数据库的日志 北信源桌面管理系统日志、瑞星网络版防病毒软件日志等