11、几乎可以处理任何日志档案
软件特色
1、快速
强大的文字分析引擎，可快速分析大量的日志档案(视硬体效能及日志格式而定)。可达38,000EPS以上。
内建专为Sawmill设计的最佳化SQL相容资料库引擎，比一般SQL资料库快2~5倍以上。
支援多执行绪，可同时分散处理日志资料，增加处理速度。
支援64位元作业系统，具备64位元运算及定址能力，发挥硬体应有效能。
2、弹性
支援本地磁碟、FTP、HTTP、SFTP、ODBC等方式读取日志，完全无障碍。
支援外部资料库，如MySQL、MS-SQL及Oracle等企业级资料库，资料分割完成后，可供后端再利用。
采用网页管理介面，仅需浏览器即可连入管理或观看报表。
可安装于市面多种作业平台，Windows、Linux、FreeBSD
、Solaris、MacOS…等，亦提供已加密之SourceCode，可自行于特殊平台编译。
3、人性化
直觉的网页操作界面、精灵导引模式、详细的线上说明文件，操作简便。
独特的聚焦功能，以Drill-Down方式直接点选探钻资料，并支援多行同时处理。
可群组化的过滤集，易于管理过滤条件。
支援巨集功能，能将已操作过的过滤条件及报表快速重覆使用。
能定义过滤条件，自订产生各种报表并存档，或直接以E-Mail排程送出。
4、管理
采用基于角色的权限分派方式，可设定使用者帐号细部权限，利于分散管理责任。
每个使用者帐号均可分别设定可视之设定档，并基于角色分配设定权限。
可制定使用者帐号密码安全规则，如复杂度、重复性以及密码时效等。
5、客制化
强大的报表客制化功能，不需离开报表，即可直接修改报表呈现方式，并可直接寄出当前检视的报表。
提供3D无锯齿状的圆饼图、柱状图及线性图之报表展示工具。
可使用内建的栏位编辑器，自订栏位属性以及外观。
6、自动化
透过Sawmill排程功能，可以安排每日自动更新资料库、移除过期资料、产生报表、以邮件寄出报表等动作。
单一排程时间可安排多项作业，批次执行，毋需考虑排程重叠问题。
可透过网页界面按钮，立刻执行排程动作。
7、附加
全中文化界面及报表，MIS不必再烦恼如何产生让长官看得懂的报表了。
Windows版内建syslog伺服器，能集中所有设备日志，并依来源IP及类型压缩存放于个别目录，毋需设定并减少成本。
单一网页介面即可观看所有设备的报表，达成日志集中化、统一报表格式、日志分析方式等多项要求。
软件功能
1、提供WebGUI 及设定精灵，可快速完成资料汇入，同时支援远端连线操作。
2、可支援并分析900 种以上的日志格式，并能产生各种异质格式之基础报表。
3、支援日志集中化管理，具备syslog 日志伺服器，能依来源IP 、Facility 及Level 分类，存放日志资讯于独立资料夹，并可设定日志分割轮替间隔及档案自动压缩。
4、支援各种日志栏位( 如Source IP, Username, URL 等) 之排序统计( 最大、最小、平均值) 功能。
5、具备高度调校功能( 日志过滤，资料库过滤、报表过滤、使用者管理，客制化报表… 等) 。
6、指定项目聚焦并客制化后，可直接另存为具图形化的报表。
7、支援snap-in 附加元件，可自行新增数值统计方式，如双击、并发事件、唯一值、栏位比例等。
8、具备原生HTTP/HTTPS 操作界面，亦可结合Apache 、IIS 以CGI 模式执行。
9、内建SQL 相容资料库，并支援MySQL 、MS SQL 及Oracle 后端资料库。
10、支援Multi-Threads ( 多执行绪) 、Multi-Processors ( 多处理器) ，程式码具64 位元定址能力。
11、支援由本机磁碟、网路磁碟、FTP 、HTTP 、SFTP 、MS SQL 、Oracle 、命令列来源读取日志。
12、具备自动侦测日志格式功能，亦可手动选取日志格式。
13、具无限人数，基于角色的帐号存取控制，可依需求设定使用者细部权限，便于分权分工。
14、支援自订排程，可于单一排程内以批次方式执行重建资料库、更新资料库、删除过期资料、产生报表档案(HTML/PDF ) 、以及以电子邮件发送报表等例行性工作，并支援工作排序。
15、报表内建支援城市资料地域分析。
16、所有报表均提供汇出CSV 格式档案功能。
17、内建结构式语言，可自订过滤条件、报表格式以及界面外观。
18、具备全中文化界面及报表，并支援多国语言模组( 包含正体、简体中文及英文) 。
