日志分析管理系统.pptx

交流提纲日志管理面临的问题分析QuarkDLM系统介绍日志管理面临的问题分析伴随着信息技术的飞速发展和企业信息化程度的不断提高,多业务融合的宽带网络已经成为企业正常运营的重要保障。为了确保一个稳定、安全、高效的网络运营环境,管理员不得不常常面临以下问题如何实时监控网络的异常状态?如何跟踪网络应用资源的使用情况?如何实现对众多设备、主机日志信息的集中分析和管理不同日志格式的兼容问题?海量日志的有效提取、分析?如何有效的规划和部署网络资源?网管的困惑:问题的解决过于依赖于管理员,需要手动提取信息、人工逐项排查,缺少一个集中、统一、高效日志信息管理和展示平台。系统定位系统功能系统特色系统组成及部署系统部署效果分析系统兼容性列表DLM系统介绍DLM系统是定位于为用户提供一个集中统一的日志综合管理平台,实现对多种网络设备、安全设备、主机设备以及其他应用系统的日志集中搜集、分析与展现。实现对整个网络系统的基于物理拓扑的日志监控、分析与审计,以便管理员实现对网络平台和面向应用的“事前”管理、“事中”监控和“事后”分析。系统实现了跨厂商、跨平台、跨区域的统一日志分析与审计,为用户提供面向对象的综合网络资源统一管理平台,对网络系统中的网络设备和安全设备进行全面监控和实时告警,确保整体系统的正常运行。系统定位拓扑管理基于物理结构的拓扑管理,能够直观展示用户物理网络拓扑状况。设备管理支持对多厂家、多类型的设备管理,可对网络设备、安全设备、主机设备等进行集中统一管理。设备日志管理基于Syslog标准协议的日志综合分析和集中管理,能够实现对不同设备、主机、用系统的日志综合分析和集中展现。报警管理实现对报警信息的灵活配置和管理,同时提供灵活的报警规则配置、实时报警和历史报警信息的综合管理统计、报表管理基于设备、报警类别、日期等因素进行组合统计和报表,为管理人员提供直观的统计信息和报表信息系统功能物理网络拓扑结构展示系统功能----拓扑管理在网络拓扑中进行设备运行状态管理系统功能----拓扑管理拓扑编辑系统功能----拓扑管理系统功能----设备管理A、设备类别B、设备类型C、新增设备系统功能----设备日志管理日志设置的两种方式:A、日志类别:依据厂家和设备类型进行分类B、日志类型:依据日志信息的类型进行分类开放的用户自定义接口,具有良好的扩展性,能够与众多设备、主机、应用系统的日志信息进行有效管理