H3C DataEngine Lion運維大數據平台能夠幫助運維人員從傳統被動救火的運維方式中解脫 ，利用大數據技術做到精準 、智能的運維 ，主要解決用戶如下運維難題 ：

1. 運維日誌分散 ，定位問題需要單獨登陸設備 、係統去分析 。一個簡單問題定位原因可能會涉及係統眾多 ，需要很長時間多部門人員溝通協調 ，Lion可以做到運維日誌的集中管理 。

2. 海量數據存儲 、檢索問題 ，每天新增大量的日誌數據 ，曆史數據存儲成本高 ，存了無法有效分析利用 、帶來價值 ，Lion做到了存儲的彈性擴展以及高效檢索 。

3. 各種設備 、應用提供的日誌信息之間難以關聯 ，一個問題的出現很可能從應用係統到硬件都有日誌記錄保存 ，利用Lion的機器學習 、大數據技術能分析日誌之間的關聯性 ，可高效定位問題 。

4. 問題事件難以提前預警 ，往往是出了問題再去分析定位 ，Lion利用豐富的機器學習算法 ，做到運維問題事件的智能預警 。

5. 報表統計需要手工操作 ，日誌數據可視化程度不夠 ，Lion集成豐富的可視化圖表 、儀表盤 ，讓數據更生動 ，讓用戶更易發現日誌數據的關聯 。

二 產品簡介

H3C DataEngine Lion運維大數據平實現了對網絡設備 、服務器 、安全設備 、操作係統 、應用係統的日誌自動收集 、集中存儲 、快速檢索 、智能告警 、可視化 ，運用大數據的技術手段來幫助運維人員擺脫傳統IT運維的困境 。

數據源采集

支持采集服務器 、網絡設備 、安全設備 、操作係統 、數據庫 、應用係統等日誌文件 ；支持采集數據庫訪問日誌 ；支持網絡流量采集 ；支持設備性能指標采集 ；支持端口監聽收集數據等 ，幾乎支持全數據源采集 。

格式解析

1. 支持自動化解析常見類型的日誌 。

2. 支持配置解析規則對日誌解析 。

3. 對於不能被自動識別的日誌 ，會對其全文索引 。

數據存儲

采用分布式存儲架構 ，節點可在線動態擴展增加存儲容量 ，支持PB級別以上海量數據存儲 ，支持高可用 、多副本機製 、快照功能 。

數據檢索

1. 支持全文檢索功能 。支持近實時的搜索效果 ，一般查詢在毫秒級響應 ，億級數據查詢在1秒內響應 。

2. 支持定時頁麵刷新結果 ，時間序列結果展示 。

3. 支持自定義告警規則 ，智能預測發現問題 ，做到對告警事件及時響應 。

數據分析挖掘

支持豐富的機器學習算法 ，能自我完善模型 、訓練數據 。支持基於Spark 、Hadoop等分布式計算框架 ，支持離線數據挖掘 ，實時數據分析 ，支持基於大數據的用戶行為分析 、多數據源關聯分析 。

可視化

1. 提供了折線圖 、麵積圖 、餅圖 、地圖 、區域圖 、表格 、曲線圖 、柱狀圖、雷達圖等圖表功能。

2. 支持定時的可視化圖表刷新。

3. 支持自由組合可視化為儀表盤 。

4. 支持已保存的可視化 、儀表盤對象的編輯 、預覽 、導入 、導出以及批量導入和導出 。

三 展示效果

ACG流量統計

攻擊事件Top圖