面临挑战

• 海量、多源、异构、分散的特性使得日志价值难以体现。
• 日常巡检面临的巡检任务工作频繁，耗时耗力。
• 银行类企业，当业务系统出现故障时，往往涉及十几个模块，且各个模块日志数据分布在不同的区和设施上，依靠人工排查其难度可想而知，有时即使排除了故障也很难对发生问题的根因进行彻底处置。

解决方案

慈溪农商行应用秒云智能运维分析平台，将分散在各个设备上的日志数据统一起来，借助平台强大高效的数据解析引擎，实现全量日志数据的实时处理。简单易用的搜索、分析和展示工具，帮助客户方便、快速的从海量日志中定位问题，构建运维全景分析视图，提高数据分析效率，降低数据使用成本，满足用户高效运维、业务分析和安全监控的需求。

客户收益

• 实现日志统一管理和等保合规要求：通过秒云智能运维分析平台解决了异构日志源的统一采集和存储，全面采集安全设备、网络设备、中间件、操作系统、数据库、应用层日志等300多个日志源的集中管理。
• 建立起自动化运维管理体系：通过计划性的月度分析报告，将频繁、重复的工作变成自动化任务，提升了运维工作的效率。
• 提升了日常运维排障的能力：通过动态的日志场景分析报告，为运维人员提供了有效的事件追踪、排障、根因分析的工具，为网络问题的快速排除和故障定位提供了可靠手段。
• 实现了安全事件集中处置：系统内置多种安全分析模型，包括行为画像、攻击溯源、风险及置信度赋值、ATT&CK矩阵等多种复杂事件处理检测模型，并将资产自动关联安全漏洞以及威胁情报库，建立了闭环的安全事件处置流程。
• 提升交易分析效率：通过日志分析系统不仅改变了过去为查询某日的交易明细导致资源消耗大、处理周期长的问题，同时还通过定制多种业务场景、交易种类、参数配置下有效数据的提取和解析方案，极大提高了问题处理的效率。
• 助力业务系统高效运维：通过日志分析系统，获取特定日期各主要渠道的交易分布情况，能够发现各种场景下的热门交易和热点账户，从而及时洞察银行各类客户的活跃程度，有助于提高信息系统运维的主动性，增强应急处置过程的有效性。