Splunk人寿保险案例介绍v1 4

北京华夏威科软件技术有限公司2014年7月,Splunk案例介绍泰康人寿,用户面临的问题,没有一个统一的日志管理平台，管理如：Windows系统、Linux系统、AIX系统、Tomcat、Bas（银保通）等的日志IT部门往常是被动的通过用户反馈的信息处理业务问题，在处理业务问题时，需要跨多个业务或服务器上查看日志，缺乏统一管理及分析日志的平台，处理用户问题比较耗时和困难。如：交易异常、交易超时等。无法实时查看承保的交易量、交易响应时间以及异常发生量等业务状态，并在异常发生时不能及时获得告警没有一个有效的平台从实时多维度管理、分析、监视Windwos、Linux、AIX等IT基础设施的系统的性能状态、系统日志和应用日志等，不能实时报告和告警系统发生的严重事件。对获取到的业务系统及IT基础设施日志缺乏有效的分析、挖掘，日志的价值没有得到有效体现,2,3,银保通交易概况展示,实时的承保交易量,随时间的异常发生量,交易耗时查看,4,可以按单笔交易流水号查看,5,银保通告警,点击查看相应的告警情况,6,银保通Programstopped查看,总数统计,随时间出现的次数,具体事件列表及原日志,可以按照关键词和时间来查看Programstopped的数量、趋势及事件列表,7,Tomcat内容展示,At详细内容列表,每行at事件出现的数量统计,at内容数量统计,8,单个at值查看,Splunk给用户带来的价值,统一管理银保通、Tomcat、Linux系统、AIX系统、Windows系统等基础设施的日志Splunk对日志进行实时监视，报告问题及时通过邮件告警，问题解决流程先行于用户报告问题实时查看承保的交易量、交易响应时间以及异常发生量，有相应的告警触发，主动发现问题并迅速定位解决，且可以查看历史数据、形成报表实时监控Windwos、Linux、AIX、Tomcat等系统的性能状态，对于出现的问题实时告警对业务系统日志，进行多维度分析，多样化报表快速展示,9,系统部署架构,10,Win08R2承保交易交易响应时间异常发生量交易超时告警零交易告警异常告警,Linuxat内容统计at内容列表单个at信息,AIXCPU内存磁盘进程用户,LinuxCPU内存磁盘进程用户,Win03应用程序安全设置系统性能信息登录信息,Linux,Windows系统,Tomcat,Bas,AIX,日志的收集,解决方案Apps展示,13,Windows日志分析,Windows系统概况,Windows应用程序、系统、设置、安全日志的监视,日志源分类,任务分类,随时间变化主机事件统计,随时间变化事件ID分类统计,应用崩溃监控,主机,应用程序,Windows更新,应用安装监控,14,Windows性能监控,15,Linux&UnixAPPS对CPU的展示,CPU状态概览,按主机查看CPU运行状态,点击选择可按其他查看CPU运行情况,16,Linux&UnixAPPS对Memory的展示,最近3小时内存使用情况，已用内存和空闲内存的对比,不同进程最近3小时内存使用情况,不同进程最近3小时内虚拟存使用情况,使用内存大小前十的用户,使用虚拟内存大小前十的用户,点击可