用戶(hù)需求： 

1、實(shí)現(xiàn) XXX 集團(tuán)故障排查：通過(guò)日志手段可對(duì)系統(tǒng)進(jìn)行實(shí)時(shí)健康度監(jiān)控，系統(tǒng)日志記錄，故障定位。 

2、實(shí)現(xiàn) XXX 集團(tuán)業(yè)務(wù)分析：通過(guò)對(duì)業(yè)務(wù)系統(tǒng)日志進(jìn)行關(guān)聯(lián)分析，可以掌握業(yè)務(wù)系統(tǒng)整體運(yùn)行情況，并可通過(guò)日志進(jìn)一步掌握用戶(hù)畫(huà)像分析、  用戶(hù)操作情況、用戶(hù)訪(fǎng)問(wèn)資源信息，從而為業(yè)務(wù)平臺(tái)的分析、數(shù)據(jù)提煉等提供數(shù)據(jù)支撐。 

3、實(shí)現(xiàn) XXX 集團(tuán)安全合規(guī)審計(jì)：根據(jù)國(guó)家等級(jí)保護(hù)要求，需要對(duì)安全設(shè)備日志進(jìn)行集中存儲(chǔ)和分析； 

、實(shí)現(xiàn) XXX 集團(tuán)內(nèi)網(wǎng)安全監(jiān)控：很多企業(yè)的信息泄漏起始于內(nèi)部，使用日志進(jìn)行用戶(hù)行為分析（UEBA），以監(jiān)控內(nèi)網(wǎng)安全。 

5、實(shí)現(xiàn) XXX 集團(tuán)智能運(yùn)維：數(shù)據(jù)管理和分析方案越來(lái)越智能。自動(dòng)化運(yùn)維已逐漸普及，而機(jī)器數(shù)據(jù)作為智能運(yùn)維的基礎(chǔ)數(shù)據(jù)，也必將在  未來(lái)發(fā)揮出愈來(lái)愈重要的作用。

解決方案：

為 XXX 集團(tuán)建立日志采集、分析平臺(tái)，使用日志平臺(tái)，進(jìn)行故障排查、業(yè)務(wù)分析、安全合規(guī)審計(jì)、智能運(yùn)維。 

1、日志易平臺(tái)搭建。搭建日志服務(wù)器硬件集群環(huán)境。

2、日志數(shù)據(jù)采集與存儲(chǔ)。進(jìn)行Windows、Linux、數(shù)據(jù)庫(kù)、防火墻、中間件、VPN、虛擬機(jī)、防病毒等系統(tǒng)日志采集。系統(tǒng)支持文件和  目錄、Syslog、腳本、系統(tǒng)性能數(shù)據(jù)、數(shù)據(jù)庫(kù)數(shù)據(jù)、Beats、Packetbeat、S3、Kafka、Ntp數(shù)據(jù)采集。 

3、日志數(shù)據(jù)解析。對(duì)海量數(shù)據(jù)進(jìn)行日志解析、字段提取、時(shí)間戳識(shí)別，定義標(biāo)準(zhǔn)化字段日志。 

4、日志數(shù)據(jù)分析。使用SPL結(jié)構(gòu)化數(shù)據(jù)計(jì)算程序語(yǔ)言對(duì)日志數(shù)據(jù)進(jìn)行故障排查、統(tǒng)計(jì)可視化、原文檢索、統(tǒng)計(jì)變換。

5、日志數(shù)據(jù)可視化展現(xiàn)。使用儀表盤(pán)圖表的形式展示，可調(diào)整的圖表布局、時(shí)間列表、靈活的時(shí)間范圍選擇、過(guò)濾項(xiàng)、輸入項(xiàng)等，通過(guò)  柱狀圖、統(tǒng)計(jì)表、曲線(xiàn)圖、餅狀圖、扇形圖等進(jìn)行數(shù)據(jù)展示。 

6、日志監(jiān)控告警及報(bào)表。通過(guò)建立定時(shí)任務(wù)，實(shí)現(xiàn)數(shù)據(jù)的實(shí)時(shí)監(jiān)控告警，以syslog、郵件、短信、微信通知到用戶(hù)。

日志典型建設(shè)場(chǎng)景 - 業(yè)務(wù)分析圖