GeryLog2-splunk-spark-大数据日志分析需求文档.docx

**** 基于日志分析
软件需求规格说明书
第 版
2015 年 3 月
版本历史
日期
版本
作者
说明
2015年2月27日

IW
创建
2015年3月3日

IW
核心需求章节基本编写完毕
2015年3月6日

闻文
初稿完成
本文档中的所有内容为上海复深蓝信息技术有限公司的机密和专属所有。未经上海复深 蓝信息技术有限公司的明确书面许可，任何组织或个人不得以任何目的、任何形式及任 何手段复制或传播本文档部分或全部内容。
目录
引言 3
编写目的 3
项目背景 4
系统现状说明 4
术语和缩略语 4
项目概述 4
项目目标 4
项目范围 4
业务流程图 5
功能性需求 5
功能模块列表 5
功能模块 6
核心需求 6
功能模块 6
. 引言
编写目的
本需求文档为 **** 基于日志分析系统需求参考编写的 为提高 **** 信息化基础建设过程
中，日志分析带来提高系统性能的价值依据。
项目背景
系统现状说明
参考资料
文件名称
发布日期
发布单位
日志分析平台系统设计
2014年12月30日
****

2015年2月17日
****
graylog2-
2015年2月26日
graylog
表1-1：参考资料列表
术语和缩略语
缩略语、术语
解释
消息输入项
创建消息输入的一个项目
消息流
控制消息同类属性的为L个流向
Dashboard
消息监控报表的视图
表1-2:术语和缩略语列表
.项目概述
项目目标
提高****信息化建设综合问题的排除能力和分析能力。
项目范围
收集需要日志分析功能的所有软件系统。

消息截获
MessageID Index
图2-1 :业务流程图
Streams
Rules Configure
Field
Alert Event
Email
Callback
Type
Http Alarm Callback
.功能性需求
功能模块列表
序号
模块
需求项
编R
优先级
1
日志查找
日志查找
001
高
报表显示
002
高
3
消息流
消息流操作
003
高
Show Metrices on
004
低
规则配置
005
高
告警配置
006
高
4
Dashboards
Dashboard 操作
007
高
组件操作
008
高
5
资源
资源操作
009
中
6
系统
输入
010
高
用户
011
中
表3-1:功能模块列表
功能模块
核心需求
核心需求包括三点：报警、日志统计分析、异动检测。
功能模块
日志统计分析
通过根据日志产生的时间相对一个固定的时间查询消息、 根据日志产生的时间相对一个
绝对的时间查询消息、根据基于特定语法的关键词查询消息。 统计出日志结果的总数，在当
前时间总数中分时间维度查看报表，当前结果字段可选择显示的方式。
Relative （相对的） 相对于固定时间。在 15分钟之前、30分钟
之前、45分钟之前、1小时之前、2小时之
前、3小时之前、1天之前、1个月之前、1
年之前产生出来的消息记录。 或者All所有
的记录全部显示
Absolute （绝对的）
定义开始 yyyy-MM-hh HH:mm:
定义结束 yyyy-MM-hh HH:mm:
Keyword （关键字）
基于特定搜索的语法的关键字查询
表3-2:搜索功能类型表
基于对消息 Keyword （关键字）搜索，参考表格中“输入查找 ”的特定语法，得出查找
消息的结果参照表格 “语法解释”的内容。
输入查找
语法解译
ssh
消息中包含ssh的内容
ssh login
消息中包含ssh或者login的内容
“ssh login ”
消息中完全匹配 "ssh login的内容
type:ssh
消息中字段类型是 ssh的内容
type:(ssh login)
消息中字段类型是 ssh或者login的内容
type: " ssh login ”
消息中字段类型完全匹配是 “ssh login的'内
容
_missing_:type
消息中没有字段类型的内容
_exists_:type
消息中有字段类型的内容
表3-