某部委异地多级单位
新一代日志管理建设实践

• 建立新一代日志管理系统，编制统一日志管理规范；
• 约束、指导和评价省级单位的统一技术基础系统建设；
• 内外网联合部署6节点集群，合计采集 1500 多套日志源，日志采集每天 600G 增量。

• 全量采集存储70个组织机构 IT 环境中的日志数据；
• 建立日志合规管理规范，约束、指导和评价省级单位的技术基础系统建设。

• 实现多用户多运维场景下的日志数据分析，提升跨业务机构的日志合规管理和IT运维效率；
• 将建立的日志合规管理规范真正落实下去，保障整体合规的一致性。

 某城商行两地三中心
新一代日志管理建设实践

• 采集近500个日志源，涵盖行内全部类型日志，包括 IBM 小机、EMC 存储、网银、ESB、理财、中间业务等；
• 每年需要存储近 180TB 的日志数据量，热温冷三级存储架构集中存储；
• 两地三中心日志需要统一管理，建立全面的合规规范。

• 全平台日志采集，优化查询速度的同时降低存储成本，压缩后冷数据仅 40TB / 年，降低存储成本70%；
• 两地三中心日志统一管理，为行内十几位运维人员提供分权分域的日志管理视图，大幅提高合规管理效率；
• 数据分析对接事件管理中心、大数据中心等第三方系统，提供高质量数据服务。

• 统一、全量采集、管理、分析两地三中心日志数据；
• 日志采集一致性检测，确保数据采集任务真实有效；
• 业务系统运维分析，实时洞察分析系统健康度；
• 合规管理规范落地，满足政策安全审计要求，实现日志数据合规留存。