在甲方做安全建设的时候，不可避免遇到大数量级的数据进行处理、分析的任务，比如分析整个公司的WAF日志、进程派生数据、K8s日志等等去发现风险，尤其在初期做反入侵的策略的时候，需要及时告警但又频繁修改策略，我们就需要一个能够编写策略而且可以顺利平滑发布新策略的系统。
这个系统是ELKEID HUB（由字节跳动开发并且开源），一个策略编写和分析平台，可以满足