文档中心

系统包括审计中心、日志采集器两个部件。日志采集器实现对审计数据源（主机/服务器类、网络类、安全类和应用类等）的日志信息统一收集，然后上传给审计中心进行集中化或分布式冗余存储、索引、分析和审计。同时，审计中心自身也可以直接收集审计数据源的日志信息。

审计中心 ：系统的核心部件，实现了对日志的集中化存储、索引、备份、搜索、审计、告警、响应，以及出具报表报告。用户的审计员通过浏览器即可登陆审计中心，进行各种审计操作。

日志采集器 ：实现对异构审计数据源的日志采集，功能同审计中心的日志采集模块，用以辅助审计中心解决特定日志采集的问题，并可以实现分布式日志采集和范式化能力。

日志代理：实现对审计对象的数据源采集和转发。

分布式存储索引节点：用于日志处理规模大及高可靠数据存储的需求场景。