Holmes 日志治理系統(tǒng)，對分散在各處的日志進行統(tǒng)一采集和管理，擁有完善的 SPL、獨有的日志聚合算法、豐富的實用功能應用場景覆蓋故障定位、性能分析、安全審計�？焖俳邮赵�始日志，統(tǒng)一管理并建立索引，能在幾秒內(nèi)返回搜索分析結果，幫助及時定位異常，提供智能預測與根因分析。

系統(tǒng)特色

特色 1. 數(shù)據(jù)統(tǒng)一采集

在宿主機部署輕量級 Agent 采集數(shù)據(jù)， 支持采集應用日志、系統(tǒng)日志、網(wǎng)絡設備日志等多種來源的日志數(shù)據(jù), 采用插件式架構設計，支持各種不同種類和格式的數(shù)據(jù)源和數(shù)據(jù)輸出。同時提供了高可靠和很好的擴展性。采用業(yè)界領先的異步并行通信 RPC 機制，有強大的數(shù)據(jù)處理能力，同時先進的架構使其對系統(tǒng)資源的占用降到最低。

特色 2. 海量數(shù)據(jù)存儲架構

日志存儲系統(tǒng)擴展性很好，可以擴展到上百臺服務器，處理 PB 級別的數(shù)據(jù)。可將索引分拆成多個分片，每個分片可有零個或多個副本，保證數(shù)據(jù)的高可靠存儲。集群中的每個數(shù)據(jù)節(jié)點都可承載一個或多個分片，并且協(xié)調(diào)和處理各種操作，加快存儲與索引數(shù)據(jù)的速度。

特色 3. 數(shù)據(jù)智能分析

串聯(lián)分析：從前端用戶行為到后端系統(tǒng)服務之間的各個環(huán)節(jié)進行日志還原，幫助了解用戶真實操作體驗。
時序統(tǒng)計：任意事件范圍內(nèi)的業(yè)務數(shù)據(jù)統(tǒng)計，進行業(yè)務性能的指標分析、異常檢測和預測。
關聯(lián)查詢：將多個應用、設備的日志進行對照關聯(lián)分析，從頭到尾跟蹤業(yè)務事務，確保事務完整性。

特色 4. 結果可視化

通過 SPL 統(tǒng)計，或快捷統(tǒng)計菜單，創(chuàng)建餅圖、柱狀圖、折線圖、地圖等各種可視化效果，以支持各種用戶場景。
將不同緯度的可視化效果匯聚成儀表盤，輔助用戶實時查看當前事件變更。
關鍵 KPI 狀態(tài)高亮顯示，突出異常行為的重要性。

特色 5. 告警與日報

對特定事件、固定閾值、動態(tài)基線等多種方式的實時、定時監(jiān)控告警。
對長期統(tǒng)計和多維度分析，定時固化為 CVS 發(fā)送日報、月報，輔助 IT 決策。

高可靠容災部署方案

• 將日志分區(qū)到不同的容器或者分片中，這些分片可以存在于一個或多個節(jié)點中。
• 將分片均勻的分配到各個節(jié)點，對索引和搜索做負載均衡。
• 可以做到冗余每一個分片，防止硬件故障造成的數(shù)據(jù)丟失。
• 將集群中任意一個節(jié)點上的請求路由到相應數(shù)據(jù)所在的節(jié)點。
• 無論是增加節(jié)點，還是移除節(jié)點，分片都可以做到無縫的擴展和遷移。

核心優(yōu)勢

• 提供了統(tǒng)一的部署、管理、監(jiān)控告警等功能，非常方便運維管理
• 使用簡單的查詢語法，通過用戶圖形界面實現(xiàn)各種統(tǒng)計分析功能，簡單易用，用戶上手快
• 日志進入系統(tǒng)后，就抽取關鍵字段并做索引，檢索時直接查詢這些關鍵字段，速度快
• 在日志來源多樣、日志量大、延時要求短、功能要求多、希望拿來就用（不需要二次開發(fā)）的情況下，Holmes 日志治理系統(tǒng)是您的最好選擇。