Panoramica del prodotto

Il sistema di audit e analisi dei log (GTEC-LAS) è una nuova generazione di prodotti di raccolta e analisi dei log basati sulla tecnologia dei big data, in grado di raccogliere, gestire e analizzare centralizzatamente tutti i tipi di informazioni dei log, raccogliere centralizzatamente enormi quantità di dati di log in tutta la rete, realizzare la gestione centralizzata dei log, il monitoraggio in tempo reale, l'analisi di allarme, il recupero rapido, ecc. I prodotti sono in grado di soddisfare le norme legali e normative pertinenti e le verifiche di conformità agli standard del settore, nonché di fornire una gestione della sicurezza unificata e un'analisi approfondita dei registri enormi generati.

Caratteristiche funzionali

La tecnologia Big Data consente la ricerca ad alta velocità:Un motore di ricerca ad alta velocità basato su applicazioni di big data strutturano i dati di log non strutturati corrispondendo espressioni regolari, estraendo parole chiave e così via, garantendo non solo che ogni query sia calcolata in tempo reale, ma che la risposta sia possibile in pochi secondi, consentendo un recupero rapido e una corrispondenza precisa di enormi quantità di log.

Analisi dei log visivi:È possibile generare report ricchi basati sull'analisi statistica dei dati dei log per visualizzare i risultati dell'analisi. Il prodotto offre una varietà di tabelle e di rappresentazioni grafiche (grafici a linea, grafici statistici dell'area) che riducono la difficoltà dell'analisi dei log per i manager.

Gestione centralizzata di log di massa:L'acquisizione e l'archiviazione di grandi quantità di dati possono essere effettuate in modo automatizzato, consentendo la raccolta e la gestione unificata di grandi quantità di dati di registro in un ambiente di rete intero, eliminando il rischio che l'archiviazione di log locale possa essere alterata e cancellata, riducendo i costi di gestione dell'archiviazione decentralizzata di log e migliorando l'affidabilità della gestione dei log.

Implementazione semplice ed efficiente:Supporta la distribuzione di bypass nel sistema senza alcun impatto sulla rete esistente. Il prodotto è fondamentalmente configurato a zero, con un approccio a cluster orizzontale che supporta la capacità di raccogliere, archiviare e analizzare la presentazione di log di grandi dimensioni.

典型部署