DTCC2016-IT运维分析与海量日志搜索.pdf

: .
IT运维分析与海量日志搜索
日志易CEO 陈军 EvdIn engineer
•  深度解析LinkedIn大数据平台（-07-23/2820811/1）
Copyright © 2015 北京优特捷信息技术有限公司一条 Apache Access 日志
•  - - [15/Apr/2015:00:27:19 +0800] “POST /report HTTP/”
200 21 “/” “Mozilla/ (Windows NT ; WOW64; rv:
) Gecko/20100101 Firefox/” “”
•  字段：
-  Client IP:
-  Timestamp: 15/Apr/2015:00:27:19 +0800
-  Method: POST
-  URI: /report
-  Version: HTTP/
-  Status: 200
-  Bytes: 21
-  Referrer: /
-  User Agent: Mozilla/ (Windows NT ; WOW64; rv:) Gecko/20100101 Firefox/

-  X-Forward:
-  Request_time:
-  Upstream_request_time:
Copyright © 2015 北京优特捷信息技术有限公司日志的应用场景
ª   运维监控
•  可用性监控
•  应用性能监控 (APM)
ª   安全审计
•  安全信息事件管理 (SIEM)
•  合规审计
•  发现高级持续威胁 (APT)
ª   用户及业务统计分析
Copyright © 2015 北京优特捷信息技术有限公司 : .
IT运维分析与海量日志搜索
日志易CEO 陈军 : .
IT运维分析与海量日志搜索
日志易CEO 陈军 : .
提纲
  IT 运维分析（IT Operation Analytics）
  日志的应用场景
  过去及现在的做法
  日志搜索引擎
  日志易产品介绍
Copyright © 201