Что такое аналитика журналов?

Что такое аналитика журналов?

Файлы журналов — это сообщения, создаваемые во время работы на компьютере и содержащие записи о событиях, процессах и др. Аналитика журналов — это общая дисциплина анализа файлов журналов для выявления закономерностей, которые могут помочь в устранении неполадок, прогнозировании производительности, техобслуживании и улучшениях. 

В контексте ИТ-операций файлы журналов обычно используются для понимания процессов и событий, которые произошли во время аппаратного сбоя, нарушения безопасности или другого рода инцидента. Инструмент аналитики журналов может использоваться для выявления общесистемных тенденций с целью предотвратить возникновение инцидентов в будущем.

Преимущества аналитики журналов для инфраструктуры системы хранения данных

Общие преимущества аналитики журналов:

• Больше важных данных о безопасности и работоспособности массива СХД.
• Стандартизированный способ устранения неполадок и анализа первопричин.
• Возможность выявления узких мест в СХД для предотвращения простоев в будущем.

Почему стоит выбрать Pure Storage для поддержки процесса аналитики данных?

Файлы журналов должны храниться в безопасном и надежном месте, желательно на локальных ресурсах. Типичный процесс аналитики журналов подразумевает получение неструктурированных данных из нескольких источников в сети, прежде чем можно будет извлечь важные данные. 

Pure Storage® FlashBlade® — это all-flash горизонтально масштабируемое  сетевое хранилище (NAS), обеспечивающее современное взаимодействие с данными ( Modern Data Experience™ ) для процесса аналитики журналов. Преимущества FlashBlade:

• Масштабируемое хранилище файлов и объектов с массивным параллелизмом
• Упрощенный и унифицированный Data Hub для консолидации файлов журналов
• Улучшенная мобильность данных в сети хранения
• Скорость и эффективность уровня NVMe
• Скорость получения важных данных с помощью  Elasticsearch® корпоративного уровня

Elasticsearch — это хранилище данных NoSQL с открытым исходным кодом, основанное на поисковом обработчике Apache Lucene. Традиционно Elasticsearch развертывали на распределенных СХД с прямым подключением (DDAS) и устройствах NAS. FlashBlade устраняет необходимость в нескольких уровнях хранения в типичной рабочей среде Elasticsearch за счет консолидации всех бункеров данных в единый Hub. Для процесса аналитики журналов это означает более быстрое получение важных данных при более низкой совокупной стоимости владения (TCO).