智慧IT大数据平台解决方案.pdf

IT大数据平台解决方案

大数据11

智慧IT大数据平台解决方案

01IT大数据平台介绍

02IT大数据平台部署

03IT大数据平台使用

04IT大数据平台运维

大数据22

智慧IT大数据平台解决方案

IT大数据平台介绍

大数据33

日志处理的历史背景智慧IT大数据平台解决方案

日志没有被集中统一管理

查看时需要登陆每个服务器和进入应用目录，使用脚本命令或程序查看

日志主要用于事后问题追查

日志经常在安全事件发生后被关注

没有对日志实时监控、分析

日志未被完整保留

日志被定期清理，节省磁盘空间

黑客入侵后抹去入侵记录日志

日志导入关系型数据库

传统数据库无法适应TB级以上日志

关系型数据库无法适应半结构化和非结构化日志信息

不提供全文检索

大数据44

日志的价值智慧IT大数据平台解决方案

数据类型位置它可以告诉您什么

应用日志本地日志文件、log4j、log4net、Weblogic、用户活动、欺诈检测、应用性能

WebSphere、JBoss、.NET、PHP

业务流程日志业务流程管理日志跨渠道客户活动、购买、帐户变更以及问题报表

点击流数据Web服务器、路由器、代理服务器和广告服务器可用性分析、数字市场营销和一般调查

配置文件系统配置文件如何设置基础设施、调试故障、后门攻击、定时炸弹病毒

数据库审计日志数据库日志文件、审计表如何根据时间修改数据库数据以及如何确定修改人

文件系统审计日志敏感数据存储在共享文件系统中监测并审计敏感数据读取权限

操作系统度量、状通过命令行实用程序（例如Unix和Linux上的ps

与iostat以及Windows上的性能监视器）显示的故障排除、分析趋势以发现潜在问题并调查安全事件

态和诊断命令

CPU、内存利用率和状态信息

数据包/流量数据tcpdump和tcpflow可生成pcap或流量数据以及性能降级、超时、瓶颈或可疑活动可表明网络被入侵或者受到远程

其他有用的数据包级和会话级信息攻击

Syslog路由器、交换机和网络设备上的Syslog故障排除、分析、安全审计

Web访问日志Web访问日志会报告Web服务器处理的每个请求Web市场营销分析报表

Web代理日志Web代理记录用户通过代理发出的每个Web请求监测并调查服务条款以及数据泄露事件