火山引擎 CWPP 端上采集的所有数据，如进程创建，网络连接，文件创建等十几种实时行为数据，或是如资产数据，登陆信息等数据，用户都拥有全部访问权限，可以在不影响火山引擎 CWPP 后端稳定性的前提下通过消费 Kafka 获得，这部分数据可以通过存储在大数据套件中来满足审计的工作需求。