通過輕量的終端采集工具，采集終端上的進程、網絡、文件等關聯的行為數據，并為這部分數據提供豐富的檢索能力。可回溯到主機每一個異常行為，極大提高運維人員溯源效率。