隨著網(wǎng)絡規(guī)模的不斷擴大，網(wǎng)絡中存在各種網(wǎng)絡設備、安全設備、工作站、服務器、各種操作系統(tǒng)和應用系統(tǒng)，網(wǎng)絡環(huán)境變得越來越復雜，網(wǎng)絡安全運維的難度也越來越大。
加之《中華人民共和國網(wǎng)絡安全法》明確要求網(wǎng)絡運營者應當采取監(jiān)測、記錄網(wǎng)絡運行狀態(tài)、網(wǎng)絡安全事件的技術措施，并按照規(guī)定留存相關的網(wǎng)絡日志不少于六個月，
該要求遠高于《信息系統(tǒng)安全等級保護基本要求》中只需要記錄各種相關日志的要求；同時傳統(tǒng)SQL 存儲日志審計技術難以滿足上億級日志量的實時檢索要求，
一般日志量達到千萬條時就難以查詢檢索。因此需要一個滿足海量日志存儲和分析的日志運維管理平臺。
IDLog 下一代日志審計系統(tǒng)部署方式簡單靈活，只需為其分配一個獨立IP 地址即可接入網(wǎng)絡使用（推薦使用至少兩個網(wǎng)口，一個作為管理口，其他作為數(shù)據(jù)采集口）。
IDLog 在部署時可以有兩種方式：單臺IDLog 獨立部署和多臺IDLog 云架構部署。
①單臺IDLog 獨立部署時，所有日志數(shù)據(jù)源直接指向IDLog 數(shù)據(jù)采集口，路由可達即可完成部署，通過Web 進行管理，高效快捷。
IDLog 提供多個型號，適應各行業(yè)不同規(guī)模的客戶群。
②當用戶數(shù)據(jù)中心是中心機房模式或異地模式時，則推薦其采用云架構部署。中心機房模式，主要用于處理單個網(wǎng)絡的超大數(shù)據(jù)量；
異地模式，主要用于處理分支機構多、機構間帶寬有限，需要全局統(tǒng)計報表。采用云架構部署，可以大大提升設備的計算能力和存儲能力，
滿足用戶超大日志數(shù)據(jù)量的存儲和查詢計算需求，同時還可提升設備的可靠性，只要有50% 以上的設備存活，整個云架構集群就能夠正常對外提供服務。
云架構部署時，日志數(shù)據(jù)源可以指向統(tǒng)一管理的虛擬IP 地址，也可根據(jù)需要指向具體設備的物理IP 地址；
同時管理員可以通過虛擬IP 地址集中管理所有日志數(shù)據(jù)，也可單獨通過某臺設備的物理IP 地址登錄進行針對性管理。
