内置多种异常检测库，支持主机CPU、内存、端口等多种检测规则，无需配置，一键开启。
用户自定义异常检测规则，现支持阈值、日志、突变等多种检测类型，配置简单易上手。

所有告警历史记录均存入事件中，支持一键聚合相关事件，对其进行检索、分析。
异常事件最多可保存60天，方便用户追踪溯源。