随着网络规模的不断扩大，网络中存在各种网络设备、安全设备、工作站、服务器、各种操作系统和应用系统，网络环境变得越来越复杂，网络安全运维的难度也越来越大。
加之《中华人民共和国网络安全法》明确要求网络运营者应当采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月，
该要求远高于《信息系统安全等级保护基本要求》中只需要记录各种相关日志的要求；同时传统SQL 存储日志审计技术难以满足上亿级日志量的实时检索要求，
一般日志量达到千万条时就难以查询检索。因此需要一个满足海量日志存储和分析的日志运维管理平台。