Sistema de auditoria e análise de registros

Visão geral do produto

O sistema de auditoria e análise de registros (GTEC-LAS) é uma nova geração de produtos de coleta e análise de registros baseados na tecnologia de Big Data, capaz de coletar, gerenciar e analisar todos os tipos de informações de registro, coletar de forma centralizada uma grande quantidade de dados de registro em toda a rede, alcançar a gestão centralizada de registros, monitoramento em tempo real, análise de alerta, recuperação rápida, etc. Os produtos podem atender às leis e regulamentos relevantes e às inspeções de conformidade com os padrões da indústria, além de fornecer gerenciamento de segurança unificado e análise aprofundada dos enormes volumes de registros gerados.

Características

Tecnologia de Big Data para recuperação de alta velocidade:Um mecanismo de busca de alta velocidade baseado em aplicativos de Big Data estrutura dados de registro não estruturados combinando expressões regulares, extraindo palavras-chave e muito mais, garantindo que cada consulta seja calculada em tempo real, mas também que a resposta seja possível em segundos, permitindo uma recuperação rápida e uma correspondência precisa de grandes volumes de registros.

Análise de log visual:É possível gerar relatórios enriquecidos com base na análise estatística dos dados de registro para visualizar os resultados da análise. Os produtos oferecem várias formas de representação de tabelas e gráficos (gráficos de linhas dobradas, gráficos estatísticos de área), reduzindo a dificuldade para os gerentes de analisar os registros.

Gestão centralizada de registros massivos:A coleta e armazenamento de grandes volumes de dados podem ser automatizados, permitindo a coleta e gerenciamento unificado de grandes volumes de dados de log em todo o ambiente de rede, eliminando o risco de alteração e exclusão do armazenamento de log local, reduzindo os custos de gerenciamento do armazenamento descentralizado de log e melhorando a confiabilidade do gerenciamento de log.

Implementação simples e eficiente:Suporta a implementação de contorno no sistema sem qualquer impacto na rede existente. Os produtos são praticamente configurados de forma zero, com uma abordagem de cluster horizontal que suporta a capacidade de coleta, armazenamento e análise de grandes volumes de registros.

典型部署