A、根据制定的规则，执行相应的动作

B、和alert配合，实现SCA告警功能

C、根据制定的规则，给原始日志信息赋予新的安全级别并设置其事件类型属性

D、根据制定的规则，查询符合规则的日志信息。