全局事件管理系统技术篇

《全局事件管理系统技术篇》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、全局事件管理系统(技术篇)GlobalEventManagement北京恒安永通科技有限公司议程议程概述产品介绍售前演示规划与实施使用与维护常见问题讨论议程议程概述产品介绍售前演示规划与实施使用与维护常见问题讨论目标用户和面临的问题目标用户信息化建设初具规模（主要以设备数量、用户数量、应用系统数量来衡量）开始考虑建设后的管理，如系统可用性、安全、审计、运行监控等新建项目并希望配套相关管理措施面临的主要问题人员少、事情多单点管理，忙不过来，学不过来，关联不起来找不到适用、灵活、扩展性好的产品太大太复杂（一个排配备一个团的系统）简单叠

2、加（如IT运维类产品）日常使用复杂，需要用户很多的配置和判断工作，缺乏整合各厂家的知识，能直接告知有事没事解决方案-全局事件管理全局事件管理是面向信息系统运行的综合分析、实时监控和决策支持系统。通过实时采集运行过程中产生的一切信息，进行关联排序、特征匹配、聚类融合等智能分析处理，实现系统运行管理的自动化。思路和要点源数据要全覆盖，特别是不能受限或依赖于设备厂家的配合数据内容和含义要全理解，不能等待API分析过程持续不间断、分析结果要及时新设备、新格式能在24小时内纳入管理能够融入和更新各设备厂家和管理最佳实践的知识（划线…)管理功

3、能简捷明了，最大限度减少管理工作量和管理难度议程议程概述产品介绍售前演示规划与实施使用与维护常见问题讨论产品定位集事件管理平台、设备管理平台和日志集中管理服务器为一体，汇集全球日志专家智慧，日夜不停地找出系统中最需要处理的问题。日志集中管理服务器事件管理平台设备管理平台更多功能扩展…汇集全球日志专家智慧精准定位、找出最需要处理的问题7x24小时永不休息标准版主要功能收集系统中所有设备产生的运行信息无论格式为日志文件、snmpTRAP、s/netFlow还是数据库记录无论设备类型是服务器、网络设备、安全设备还是软件系统无论厂家是国外

4、、国内的任何品牌集中保存所有原始数据通过内置广谱分析和关联引擎进行及时、精准的事件分析及时生成需要立即处理的重要事件统计一般事件的数量或累计流量，大大减少不必要的事件数量可通过事件或设备颜色一目了然地了解系统是否有问题可对事件内容进行全文搜索并保存该搜索条件，方便以后查询、数据导出或对其进行报警处置，可动态设置搜索条件为公用或某个用户私用可按设备管理事件；设备状态能与相关事件联动可手动或自动对事件进行归档，无需回滚就能搜索归档事件可生成html、pdf、doc、xls，docx、xlsx等格式的事件报表特点和优势特点支持用户系统中

5、现有或将来的所有设备和软件内置无限关联、元字段、聚类融合、多维分面等高级分析技术可按用户个性化需求提供最优解决方案，避免削足适履的尴尬能迅速扩展以适应系统组成、管理目标、使用者等各种变化优势三大专利领先技术，彻底解决信息系统异构、多变、难管的问题STIM:SECnologyTurboIndexMethod：智能快速解析引擎SLAT:SituatedLearningAnalyticalTracing：基于情景学习的分析追溯方法SPED:SimplePrioritizedEasyDrilldown：简要为先按需钻取的交互技术唯一保证能

6、在24小时将新设备或数据格式纳入系统管理的产品唯一同时满足BI的高智能和连续运营的实时性要求的产品用户收益综览全局，没有遗漏看到的都是最需要处理的问题一个平台管理所有系统，再也不用登录每台设备查看实施部署不影响现有环境、风险小、见效快日常使用简便、一目了然、心中有数快速扩展，迅速适应管理及合规要求的变化产品结构包括下列组件：数据代理：SECagent、SyslogAgent(NT)收集服务器：SECcollect分析服务器：SECmanage展示服务器：GEMmanager展示服务器GEMmanager分析服务器SECmanage

7、收集服务器SECcollect维护管理SECagentSyslogAgentNT…UnixLinux网络、安全设备分析过程分析工作流议程议程概述产品介绍售前演示规划与实施使用与维护常见问题讨论演示准备明确演示目的验证？比较？获得感性认识？准备工作自带演示机检查程序运行是否正常数据能否说明问题在客户环境安装并演示确认演示安装的环境准备好演示程序包准备好辅助工具（解压缩、Flash等）准备好截图（以防万一）内容和顺序总体介绍（如色标、标签等）事件管理设备历史查询报表报警设置功能重点事件管理查询全文搜索查询功能菜单搜索结果操作菜单导出

8、设备查询设备操作菜单功能重点（续）历史查询查询查询结果操作菜单报表输入选项报表格式报警设置设置报警条件设置接收点处理问题或意见功能：如不包含在标准版中的功能…价格：交给销售处理与其它产品的比较：日志类产品=日志服务器运维类产品=让你工作更复杂监控类