spark日志分析需求文档_计算机软件及应用_IT计算机_专业资料

《spark日志分析需求文档_计算机软件及应用_IT计算机_专业资料》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、****基于日志分析软件需求规格说明书第1•1版2015年3月版本历史日期版本作者说明2015年2月27日V0.1闻文创建2015年3月3HV0.8闻文核心需求章节基本编写完毕2015年3月6HV0.9闻文初稿完成本文档中的所有内容为上海复深蓝信息技术有限公司的机密和专属所有。未经上海复深蓝信息技术有限公司的明确书面许可，任何组织或个人不得以任何目的、任何形式及任何手段复制或传播本文档部分或全部内容。目录1.引言31.1.编写目的31.2.项目背景41.3.系统现状说明41.4.术语和缩略语42.项冃概述41.1.

2、项

3、=

4、

5、=［标41.2.项目范围41.3.业务流程图52.功能性需求52.1.功能模块列表52.2.功能模块62.2.1.核需求62.2.2.功能模块61•引言1.1.编写目的本需求文档为和和基于FI志分析系统需求参考编写的。为提高和"信息化基础建设过程中，口志分析带來提高系统性能的价值依据。12项目背景13系统现状说明参考资料文件名称发布日期发布单位H志分析平台系统设计v0.2.docx2014年12月30日****日志系统需求2.doc2015年2M17H****graylog2-docs.pdf2015年2

6、月26口graylog表1・1：参考资料列表14术语和缩略语缩略语、术语解释消息输入项创建消息输入的一个项冃消息流控制消息同类属性的为一个流14Dashboard消息监控报表的视图表1-2：术语和缩略语列表2•项目概述2.1.项目目标提SJ****信息化建设综合问题的排除能力和分析能力。2・2•项目范围收集需要H志分析功能的所有软件系统。2・3•业务流程图InputsHttpRandomKafkaSyslogtcp■Syslogudp3■功能性需求3丄功能模块列表序号模块需求项编号优先级1FI志查找日志查找001高

7、报表显示002高3消息流消息流操作003高ShowMetriceson004低规则配置005高告警配置006高4DashboardsDashboard操作007高组件操作008高5资源资源操作009中6系统输入010高用户011屮表3」：功能模块列表32功能模块3.2.1.核心需求核心需求包括三点：报警、II志统计分析、异动检测。322•功能模块3.2.2.1.日志统计分析通过根据口志产生的时间相对一个固定的时间查询消息、根据口志产生的时间相对一个绝对的时间杳询消息、根据基于特定语法的关键词杳询消息。统计出LI志结

8、果的总数，在当前时间总数屮分时间维度查看报表，当前结果字段可选择显示的方式。搜索类型类型解释Relative（相对的）相对于固定时间。在15分钟之前、30分钟之前、45分钟之前、1小时之前、2小时之前、3小吋Z前、1天Z前、1个月Z前、1年Z前产生出來的消息记录。或者All所有的记录全部显示Absolute(绝对的)定义开始yyyy-MM-hhHH:mm:ss.SSS定义结束yyyy-MM-hhHH:mm:ss.SSSKeyword(关键字)基于特定搜索的语法的关键字查询表3・2：搜索功能类型表基于对消息Keywo

9、rd(关键字)搜索，参考表格中“输入杏找〃的特定语法，得出杳找消息的结果参照表格“语法解释”的内容。输入查找语法解译ssh消息中包含ssh的内容sshlogin消息中包含ssh或者login的内容"sshlogin"消息中完全匹配"sshlogin"的内容type:ssh消息中字段类型是ssh的内容type:(sshlogin)消息中字段类型是ssh或者login的内容type:"sshlogin"消息中字段类型完全匹配是“sshlogin"的内容

10、_missing_:type消息屮没有字段类型的内容_exists

11、_:type消息中冇字段类型的内容表搜索功能语法表査询的消息记录结果，以报表柱状图的方式查看。以年、季度、月、周、天、小吋、分钟七种时间维度进行查看报表。通过柱状图查看当前时间维度消息的总数，同时对应相应的消息总数的川占川的物理容量。对于每条已截获的消息流，可根据该流当中选择所冇字段、默认字段、自选字段、不选字段进行杏看每条字段当屮的实际统计值。在单个字段有可操作的显示方式，其小统计、快速显示值参考以下表格小的内容。生成图表功能有选值査看功能：实际值(Mean)、最人值(Maximum)^最小值(Minimum)^

12、求和(total)、总条数(Count)；报表查看类型：面积(Area)、条(Bar)、线(Line)、散点图(scatterplot)；分析视图方式：分钟(Minute)、小时(Hour)、天(Day)、周(Week)、月(Month)、季度(Quarter)、年(Year)。字段可操作的统计方式功能描述可操作统计(Statistics)统计消息总数、有效