云智慧数字化运维日志中心(DOLA)-V3.4.0-产品介绍-20210310.pdf

全 栈 智 能 业 务 运 维 01 02 03 04 05 全 栈 智 能 业 务 运 维 背景分析 日志是指系统所指定对象的某些操作和其操作结果按时间有序的集合。每个日志文件由日志记录组成 ，每条日志记录描述了一次单独的 系统事件。 日志中记录了服务器、工作站、防火墙和应用软件等IT资源相关活动记录必要的、有价值的信息。 日志分为应用程序日志、 安全日志、系统日志、Scheduler服务日志、FTP日志、DNS服务器日志等。 IP 访问时间 请求方式 访问的URI 状态码 操作系统 Syslog WinLog 数据库 MySQL Oracle Redis MongoDB PostgreSQL SQLServer ES 标准中间件 Tomcat Nginx Zookeeper Kafka MQ Flume Logstash RabbitMQ Weblogic Apache IIS CDN 网络设备 防火墙 交换机 安全设备 路由器 容器 Docker Kubernetes 日志采集 日志处理 日志来源复杂，种类繁多，数据量大，日志采 在每天TB级以上的数据增量下，开源解决方案 集操作复杂，效率低下。 的扩展性和稳定性无法保证。 Log 运维监控 安全合规 仅停留在被动排障阶段，无法及时发现业务异 对运维人员的违规操作、系统运行异常、设备 常，不能主动感知业务和IT的状态。 故障等安全事件缺乏监控能力。 日志中记录了丰富的数据信息 ，为问题定位和故障预测提供详细的数据 ，在运维中发挥着重要的作用。 日志运维是运维中的重要环节 ， 通过对日志进行分析 ，运维人员能够了解服务器、软硬件、用户行为等详细信息 ，从而快速发现故障原 因及时告警或者对未发生的故障 进行预警 ，提升运维的效率。 AIOPS(模式识别、异常检测) 4 1 统一日志管理 2 数据查询与分析 调用链