自研搜索引擎

自研搜索引擎Beaver，無(wú)GC風(fēng)險(xiǎn)?；A(chǔ)設(shè)施硬件相同，其性能比傳統(tǒng)日志搜索引擎讀寫快數(shù)倍，資源消耗也更少。

數(shù)據(jù)采集接口豐富

豐富的數(shù)據(jù)采集方式，支持企業(yè)內(nèi)部復(fù)雜多樣的數(shù)據(jù)采集。采集數(shù)據(jù)具備緩存保護(hù)，保證斷網(wǎng)數(shù)據(jù)不丟失。壓縮數(shù)據(jù)傳輸保障低帶寬消耗。

靈活的SPL分析

日志易SPL可以快速實(shí)現(xiàn)機(jī)器數(shù)據(jù)多維分析，如:歷史數(shù)據(jù)分析比對(duì)、異常突變發(fā)現(xiàn)、數(shù)據(jù)關(guān)聯(lián)分析、時(shí)間預(yù)測(cè)以及夫知威脅發(fā)現(xiàn)等相關(guān)分析。即滿足了用戶復(fù)雜的統(tǒng)計(jì)分析需求又無(wú)須等待開(kāi)發(fā)周期。

高質(zhì)量數(shù)據(jù)

日志易在數(shù)據(jù)清洗、數(shù)據(jù)擺渡、統(tǒng)計(jì)計(jì)算方面具備靈活高效的特點(diǎn)，可對(duì)第三方系統(tǒng)開(kāi)放數(shù)據(jù)結(jié)果。為數(shù)據(jù)湖或其他平臺(tái)數(shù)據(jù)應(yīng)用提供低噪聲、高質(zhì)量的數(shù)據(jù)支撐。

數(shù)據(jù)可視化

日志易內(nèi)部支持30多種圖表插件。數(shù)據(jù)分析結(jié)果可以即時(shí)呈現(xiàn)。多表關(guān)聯(lián)或鉆取，輔助運(yùn)維人員快速獲得分析結(jié)果。

APP應(yīng)用豐富

日志易將機(jī)器數(shù)據(jù)分析專家經(jīng)驗(yàn)?zāi)Y(jié)成數(shù)百個(gè)App應(yīng)用，導(dǎo)入通用設(shè)備分析App后小白用戶可以通過(guò)App說(shuō)明學(xué)習(xí)，快速成為相關(guān)應(yīng)用分析專家。

基于國(guó)家網(wǎng)絡(luò)安全法要求及行業(yè)監(jiān)管機(jī)構(gòu)要求對(duì)日志進(jìn)行統(tǒng)一的采集、存儲(chǔ)、數(shù)據(jù)挖掘與可視化，配合審計(jì)實(shí)現(xiàn)異常行為快速提取與回溯。

利用日志的實(shí)時(shí)和詳細(xì)的特性，進(jìn)行多維數(shù)據(jù)關(guān)聯(lián)分析對(duì)業(yè)務(wù)異常、系統(tǒng)異常或網(wǎng)絡(luò)異常及其它異常等情況進(jìn)行快速判定，輔助運(yùn)維人員提高運(yùn)維效率，從而降低運(yùn)維事故發(fā)生率。

利用日志易調(diào)用鏈跟蹤技術(shù)和自發(fā)現(xiàn)拓?fù)淇梢詭椭髽I(yè)快速定位異常交易和業(yè)務(wù)性能瓶頸。

日志易安全大數(shù)據(jù)分析平臺(tái)SIEM，特點(diǎn)是在已知或未知威脅的發(fā)現(xiàn)與快速處理。結(jié)合威脅情報(bào)以及內(nèi)置機(jī)器學(xué)習(xí)算法對(duì)安全事件進(jìn)行快速定級(jí)。幫助企業(yè)優(yōu)化安全事件處理效率。

結(jié)合業(yè)務(wù)邏輯與日志易的分析模型幫助企業(yè)快速發(fā)現(xiàn)業(yè)務(wù)運(yùn)營(yíng)中存在的問(wèn)題，用戶行為異常及時(shí)發(fā)現(xiàn)。獲取用戶畫像，為企業(yè)決策提供有力的數(shù)據(jù)支撐。

根據(jù)等級(jí)保護(hù)要求從安全審計(jì)、入侵防范以及監(jiān)控管理等維度，對(duì)網(wǎng)絡(luò)安全設(shè)備、主機(jī)安全、應(yīng)用安全和系統(tǒng)運(yùn)維管理等多方面進(jìn)行指標(biāo)細(xì)化，從而形成監(jiān)控儀表盤和日?qǐng)?bào)/周報(bào)/月報(bào)等。