引跑科技日志分析系统.pdf

《引跑科技日志分析系统.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、日志分析LogOne系统介绍上海引跑信息科技有限公司December7,2014Copyright©2014IntpleCorporation,AllrightsreservedTheinformationcontainedhereinissubjecttochangewithoutnoticeLogOne系统结构LeadIntelligentITInnovationIntpleConfidential—InternalUseOnly12/7/20142LogOne系统框架数据采集-解析层LogAgent数据储存层inputcoderoutputLogAgentinputfilterou

2、tputSearchOneIndexServerLogAgentinputcoderoutputLogAgentDBOneinputfilteroutput系统日志LogAgentinputcoderoutput数据分析层LogView时间线统计搜索图形显示显示Dashboards报警模块模块LeadIntelligentITInnovationIntpleConfidential—InternalUseOnly12/7/20143LogOne系统功能—日志采集多数据源采集:可以支持监控日志文件，被劢采集Syslog方式，通过插件适配器支持更多的日志数据来源Windows日志文件Linu

3、x日志文件……LinuxLogWindowsLog可以使用一个LogAgent模块监控一个日志文件，或一组文件，或被劢采集日志记录分布式采集：分多个层次，某些LogAgent专门收集分散的各个日志来源的日志；集中发送到某个中继LogAgent；LeadIntelligentITInnovationIntpleConfidential—InternalUseOnly12/7/20144LogOne系统功能—日志存储•非结构化信息存储和索引：因为日志信息具有非结构化，非固定字段集的特点，且需要支持全文搜索功能，采用SearchOne技术满足这些要求SearchOneIndexServer•海

4、量日志数据，采用分布式存储；DBOne分布式数据库，SearchOne分布式搜索，可以很好地支持大日志量数据存储和访问DBOneLeadIntelligentITInnovationIntpleConfidential—InternalUseOnly12/7/20145LogOne系统功能—日志分析展示日志搜索•提供时间条件过滤，数据来源过滤，关键字全文搜索和多字段组合条件搜索•搜索结果显示有以下部分：日志记录的时间线分布、目标日志的字段集汇总、记录集分页显示，关键字高亮显示日志统计•可以根据分组字段进行分组统计•统计计算凼数包括分组日志数量、SUM、AVG、MIN、MAX、COUNT•

5、统计结果可以以柱状、饼状、线性统计图显示日志报告•常用的搜索和统计条件可以保存为报告，执行常规的日常日志管理工作时，可以简单地点击已保存的报告直接查看搜索统计结果，丌用每天重复地输入特定业务的特定的搜索条件汇总条件•报告也可以加入到首页仪表板上。管理员最关心的日常统计结果可以方便直观地在访问首页时，第一时间看到统计汇总结果。然后根据首页的统计结果再决定如何进行下一步搜索统计工作日志告警•管理员对于某些搜索统计结果指标非常关注，当这些搜索条件的返回日志记录数量达到一定阈值时，希望第一时间得到通知。•LogOne提供了日志告警功能，可以每天固定时间/或固定轮询时间定时检查某些日志的出现情况，

6、若满足告警阈值则可以自劢发送email或者在用户访问日志提示有新告警。LeadIntelligentITInnovationIntpleConfidential—InternalUseOnly12/7/20146LogOne系统功能—日志搜索•提供时间条件过滤，数据来源过滤，关键字全文搜索和多字段组合条件搜索•提供自定义的搜索语言：ClientIp:[10.0TO10.1]•搜索结果显示有以下部分：日志记录的时间线分布、目标日志的字段集汇总、记录集分页显示，关键字高亮显示LeadIntelligentITInnovationIntpleConfidential—InternalUseOn

7、ly12/7/20147LogOne系统功能—日志统计可以根据分组字段进行分组统计•统计计算凼数包括分组日志COUNT、SUM、AVG、MIN、MAX•统计结果可以以柱状、饼状、折线、线性统计图显示LeadIntelligentITInnovationIntpleConfidential—InternalUseOnly12/7/20148LogOne系统功能—日志仪表盘常用监控指标仪表盘展示，自定义日志仪表盘展示、多视图的日志仪表盘