日志收集與分析系統簡介
天融信日志收集與分析系統，是基于非關系型數據存儲系統的新一代海量日志管理系統。系統基于消息總線的分布式架構，采用主被動結合的技術手段，7*24小時不間斷采集網絡中安全設備、網絡設備、服務器資源和應用系統的日志，通過對日志的采集、處理、存儲、備份、查詢統計、合規報表以及關聯分析，實現海量日志的全生命周期管理。
產品優勢
全面日志采集
多種類、多廠商日志高速采集，復雜日志格式化處理，解決設備繁多、分散、格式異構問題。
極致存儲壓縮
基于高效存儲壓縮，極大減少硬盤空間占用，應對大數據量場景下日志留存需求，符合相關政策法律規定。
百億級數據即查即顯
任意字符串組合檢索，百億級數據多條件交互式檢索結果返回時間小于10秒，檢索結果自動關聯分析、使用，直觀呈現安全事件發生時間、訪問源、危險等級及影響范圍。
多維日志可視
內置多維數據在線分析模型，系統集成全球地圖、全國地圖、邏輯拓撲圖、時間軸等多種數據展示模式，查詢結果實時在線分析、展示，直觀體現系統運行狀況。
告警快速響應
通過多事件分析響應策略，基于狀態分析的安全事件規則，系統可以對全網安全事件進行全方位定位，快速發現異常行為，通過郵件、短信、SNMP等多種方式實時告警。
智能關聯分析
預置海量安全分析場景，提供全維度、跨設備、細粒度、開箱即用的關聯分析能力。
應用場景
場景描述
政策合規應用場景中，在用戶網絡中完成天融信日志收集與分析系統的部署后，系統能夠自動對網絡中不同類型的設備和系統進行日志收集、分析和存儲，達到政策合規要求。
解決的問題
- 對全網業務日志進行自動采集，解決設備多、設備分散等問題。
- 復雜日志格式問題，解決不同廠商日志異構、格式不統一，理解難等問題。
- 對日志進行全量存儲，解決日志量大，無有效存儲手段，滿足存儲180天的要求。
場景描述
在大規模日志場景下，系統通過多級部署來實現；總部的上級審計中心與各直屬下級單位的下級審計中心做級聯，數據分布存儲，下級獨立采集分析存儲管理，總部按需查詢統計數據和日志數據。
解決的問題
- 各級系統均可在獨立層級實現系統全部功能。
- 上級管理中心可集中查看各下級的日志源、日志、報表、告警等信息。下級獨立實現采集、分析、存儲、管理等。
- 下級節點靈活部署，解決大規模日志環境下對系統擴展性方面的要求。
客戶價值
海量日志全生命周期管理
可從海量日志采集、數據處理、數據存儲、統計分析再到數據備份與恢復等涵蓋全生命周期的統一管理，幫助客戶提高日志管理能力。
滿足合規性要求
系統內置基于等保、分保等合規性要求的分析場景，為客戶開展合規性建設工作提供技術支撐，完全滿足合規性要求。
日常運維有力支撐
系統通過對海量數據的自動化采集、存儲、分析、統計，可以及時發現信息系統中的安全事件，解決人工效率低、海量數據管理復雜的難題。
相關推薦
