日志分析系統(tǒng)是天互數(shù)據(jù)自主研發(fā)的日志分析和安全事件管理系統(tǒng),能夠?qū)θW(wǎng)范圍內(nèi)操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、應(yīng)用系統(tǒng)(WEB服務(wù)器、郵件服務(wù)器、FTP服務(wù)器、中間件服務(wù)等)、數(shù)據(jù)庫系統(tǒng)等系統(tǒng)中記錄的日志進(jìn)行全面收集和細(xì)致分析。當(dāng)前大數(shù)據(jù)被廣泛應(yīng)用,天互日志分析系統(tǒng)的誕生,是順應(yīng)大數(shù)據(jù)發(fā)展趨勢的產(chǎn)物,利用大數(shù)據(jù)的分布式存儲(chǔ)和關(guān)聯(lián)分析技術(shù),準(zhǔn)確定位網(wǎng)絡(luò)故障并提前識(shí)別安全威脅,從而進(jìn)行針對性的故障預(yù)判,降低風(fēng)險(xiǎn),減少系統(tǒng)宕機(jī)時(shí)間、提升網(wǎng)絡(luò)性能、保障網(wǎng)絡(luò)安全。
天互日志分析系統(tǒng)V1.0
日志分析系統(tǒng)主要功能:
1、監(jiān)控交換機(jī)及其端口流量以及流量告警。
2、監(jiān)控服務(wù)器硬件資源以及郵件告警。
3、中間件服務(wù)監(jiān)控以及郵件告警。
日志分析系統(tǒng)的存在對終端用戶透明,而不影響終端用戶的正常工作。只需對需要采集日志的網(wǎng)絡(luò)設(shè)備作簡單配置(配置系統(tǒng)將系統(tǒng)日志發(fā)送到指定服務(wù)器即可),易于管理和維護(hù)的。全面支持安全設(shè)備(如防火墻等)、網(wǎng)絡(luò)設(shè)備(如交換機(jī)、路由器等)多種產(chǎn)品的系統(tǒng)日志數(shù)據(jù)的采集和分析。支持對不同日志格式的分類、篩選、最大效率保存;日志自動(dòng)導(dǎo)出、導(dǎo)入、刪除、備份、恢復(fù)等日志管理功能。
天互日志分析系統(tǒng)提供了多樣、靈活的日志信息查詢,同時(shí)支持按用戶設(shè)定的條件進(jìn)行不同日志的相關(guān)查詢,幫助管理員實(shí)現(xiàn)更加全面、深入的分析事件。管理員能夠及時(shí)發(fā)現(xiàn)機(jī)房故障隱患,減少機(jī)房因設(shè)備資源問題出現(xiàn)的網(wǎng)絡(luò)故障。