SITEVIEW DeepLOG深度日志分析

2016-11-26

网络安全和信息化 2016年9期

日志是记录设备和系统问题的信息，同时还可监视系统中发生的事件。用户可以通过它来分析错误发生的原因，或寻找受到攻击时攻击者留下的痕迹，其作用非常重要。SITEVIEW DeepLOG深度日志分析包括对系统日志、软硬件日志、应用程序日志和安全日志进行监测管理实时分析，保障企业关键系统与业务高可用。

DeepLOG(深度日志分析)、SAM（服务器与应用管理），NNM（网络设备管理)，ITSM（IT服务管理），ALM（资产生命周期管理）、Automate（作业自动化）6大模块无缝集成一体，构成SITEVIEW ITOSS（IT Operation Supporting System）一体化的IT运营支撑系统。它基于OSGi动态组件技术，共享同一数据中心，业务逻辑交互一起，实现从业务流程到IT监测运维管理，以及IT资产统一管理。扩展支持基于ITOSS的SITEVIEW Cloud云、微信App监测平台。并且可对接到SITEVIEW手机App智能IT运维系统。

DeepLOG深度日志分析是一个配置简便、功能强大、容易使用的日志管理系统，它对Syslog、SNMP Trap等日志进行集中采集和实时索引，将各种丰富的IT日志源以消息流存入海量日志大数据中心，通过SITEVIEW日志引擎提供搜索、分析、可视化和监控告警，并智能化地从海量日志中自学习，帮助我们进行企业关键IT系统与业务实时监控、异常原因定位、日志数据统计分析、及安全与合规审计。

主要功能：

采集：集中聚合丰富的IT日志源，包括服务器、网络设备、操作系统、应用系统、业务系统的日志数据等文本或二进制的任何地方消息、日志文件。

搜索：使用SITEVIEW日志搜索分析引擎，支持用脚本、表达式等灵活强大的查询语言，实时秒级搜索万亿字节的大日志数据，极速发现和分析重要信息，可保存搜索结果进行多用户无障碍分享。

监控：主动监视关键指标、异常事件，灵敏触发告警规则，及时的微信、邮件、短信、通知等告警，可分级分权限，集成LDAP，实时同步监测日志源。