大数据安全日志分析系统通过实时采集不同厂商的安全设备、网络设备、主机、操作系统以及各种应用系统发生的日志信息，然后经过统一的日志管理处理，如日志范式化处理等，将采集来的海量的异构的日志信息进行集中化的解析和存储。为今后安全大数据研究提供大量的结构化数据，为数据的挖掘及关联分析、历史查询提供数据支撑。