某大学在关键节点部署的安全设备以及数百个信息系统（网站）均为独立运行，设备之间日志信息无法相互打通，形成安全信息的孤岛，在发生安全事件时，需要各自登录到不同的设备调取相应的日志数据，效率低下，找到有用的信息较少，需要有个平台统一收集数据后进行自动化综合分析，帮助安全运维人员快速定位问题。