Лучшей особенностью этого программного обеспечения является то, что оно позволяет нам просматривать все наши журналы в одном месте, поэтому мы можем легче видеть тенденции, чем если бы мы просматривали каждый файл журнала по отдельности. Это также отлично подходит для поиска в старых журналах, потому что вам не нужно просеивать сотни или тысячи отдельных файлов. Мне не нравится, насколько сложно было установить и настроить программное обеспечение после установки. Есть несколько функций, которые еще не полностью функциональны (например, оповещение). Мы используем Threatbook для мониторинга сетевого трафика и журналов веб-приложений, что помогает отслеживать вредоносную активность.