解決方案
PROJECT
概要
客戶需求
日志集中分析系統(tǒng)是一套復(fù)雜的信息系統(tǒng)，其管理對象是企業(yè)業(yè)務(wù)運行網(wǎng)絡(luò)中的IT資產(chǎn)及業(yè)務(wù)應(yīng)用，以及各個資源運行所產(chǎn)生的日志。日志集中分析系統(tǒng)的建設(shè)，建立面向全生命周期的IT資源管理工具、面向業(yè)務(wù)的綜合主動式監(jiān)控工具和協(xié)助梳理流程、固化管理規(guī)范的服務(wù)流程管理工具等管理系統(tǒng)，用來全面提升用戶的IT管理水平，逐步規(guī)范IT環(huán)境的使用，保障業(yè)務(wù)的優(yōu)質(zhì)、高效的運行，最大化的獲取IT資源的投入所產(chǎn)生的價值和收益。同時，日志集中分析系統(tǒng)還將深入監(jiān)控各個硬件設(shè)備的運行日志，以及業(yè)務(wù)應(yīng)用等的運行日志，達到基礎(chǔ)架構(gòu)與深層運行狀態(tài)的雙層次監(jiān)控。
方案介紹
為實現(xiàn)全面和深入的企業(yè)業(yè)務(wù)監(jiān)控，應(yīng)用軟件在開發(fā)階段就應(yīng)考慮到監(jiān)控的需要，按照應(yīng)用監(jiān)控接口規(guī)范的要求向集中監(jiān)控系統(tǒng)提供必要的交易數(shù)據(jù)和業(yè)務(wù)狀態(tài)數(shù)據(jù)，為充分的應(yīng)用監(jiān)控打下基礎(chǔ)，所以對日志的集中分析就成了對應(yīng)用進行監(jiān)控的基礎(chǔ)。
構(gòu)建新一代的以ITIL理論為基礎(chǔ)的日志集中分析系統(tǒng)，將滿足企業(yè)最新的業(yè)務(wù)管理需求。業(yè)務(wù)管理系統(tǒng)從事件發(fā)生到妥善處理并達到與客戶協(xié)議的服務(wù)水平，以及業(yè)務(wù)交易趨勢等等的監(jiān)控，形成了一整套完整的服務(wù)體系。業(yè)務(wù)管理系統(tǒng)應(yīng)充分體現(xiàn)了ITIL的以服務(wù)為核心、以技術(shù)和平臺為手段的服務(wù)管理思想。
功能亮點
日志集中分析系統(tǒng)為用戶提供了功能強大的事件采集模塊、完善的日志分析模塊，高效的日志管理及存儲模塊，龐雜的日志分析和管理工作從此變得輕松、簡單。
豐富的日志采集種類
日志集中分析系統(tǒng)支持的采集對象包括操作系統(tǒng)日志、網(wǎng)絡(luò)及安全設(shè)備日志、數(shù)據(jù)庫日志、應(yīng)用系統(tǒng)日志及業(yè)務(wù)系統(tǒng)日志。
多種日志采集手段
日志集中分析系統(tǒng)的提供豐富多樣的日志采集機制（?Syslog/SNMP Trap探針、CLI遠程探針、專用Agent探針方式），能夠滿足不同條件和環(huán)境下，客戶對于日志采集的要求。
智能的日志解析策略
日志集中分析系統(tǒng)避免了在采用關(guān)系數(shù)據(jù)庫在處理海量日志數(shù)據(jù)時的低效率問題，采用了“基于預(yù)測的動態(tài)索引技術(shù)”、“數(shù)據(jù)正交分組技術(shù)”及 “即時結(jié)果反饋技術(shù)”等核心技術(shù)手段。實時分析規(guī)則庫以二維形式存儲，以二叉樹方式進行高效規(guī)則匹配，匹配規(guī)則成功時，進行告警輸出，并執(zhí)行下一行為（繼續(xù)下一規(guī)則、跳轉(zhuǎn)規(guī)則、規(guī)則匹配結(jié)束）。
業(yè)務(wù)故障快速定位
通過對業(yè)務(wù)系統(tǒng)各個運行環(huán)節(jié)的日志分析，打破了將以往人工的故障排除、定位模式，通過系統(tǒng)智能化的分析策略，系統(tǒng)可以主動監(jiān)控和定位業(yè)務(wù)系統(tǒng)的異常。
日志分析綜合展現(xiàn)
日志集中分析系統(tǒng)針對綜合業(yè)務(wù)系統(tǒng)、現(xiàn)代支付系統(tǒng)、網(wǎng)上銀行系統(tǒng)及其他重要應(yīng)用系統(tǒng)的交易特點，通過對交易日志分析，分析業(yè)務(wù)系統(tǒng)運行性能，如：業(yè)務(wù)交易處理時間、業(yè)務(wù)交易性能、業(yè)務(wù)交易成功、失敗筆數(shù)等。
