国内主要安全厂商的SIEM产品，原型基本上都来源于Arcsight，较业内竞争对手相比，Arcisght至少在下面三个方面具有绝对的优势：第一大优势：强大高效的日志采集功能 第二大优势：无与伦比的强大的关联分析功能 第三大优势：灵活的数据挖掘、检索、分析和报表管理功能.-Major domestic security vendors SIEM products, prototypes are basically derived from

arcsight logger api