离线分析

   缺点:特征匹配 1.误报大  

     logswan

     360星图

     elk

时时分析   

    splunk