Файлы журналов — это сообщения, создаваемые во время работы на компьютере и содержащие записи о событиях, процессах и др. Аналитика журналов — это общая дисциплина анализа файлов журналов для выявления закономерностей, которые могут помочь в устранении неполадок, прогнозировании производительности, техобслуживании и улучшениях.
В контексте ИТ-операций файлы журналов обычно используются для понимания процессов и событий, которые произошли во время аппаратного сбоя, нарушения безопасности или другого рода инцидента. Инструмент аналитики журналов может использоваться для выявления общесистемных тенденций с целью предотвратить возникновение инцидентов в будущем.
Общие преимущества аналитики журналов:
Опробуйте инстанс Pure1® с самообслуживанием для управления Pure FlashBlade™, самого передового решения в отрасли, предоставляющего файловое хранилище и хранилище объектов с горизонтальным масштабированием.
Файлы журналов должны храниться в безопасном и надежном месте, желательно на локальных ресурсах. Типичный процесс аналитики журналов подразумевает получение неструктурированных данных из нескольких источников в сети, прежде чем можно будет извлечь важные данные.
Pure Storage® FlashBlade® — это all-flash горизонтально масштабируемое сетевое хранилище (NAS), обеспечивающее современное взаимодействие с данными ( Modern Data Experience™ ) для процесса аналитики журналов. Преимущества FlashBlade:
Elasticsearch — это хранилище данных NoSQL с открытым исходным кодом, основанное на поисковом обработчике Apache Lucene. Традиционно Elasticsearch развертывали на распределенных СХД с прямым подключением (DDAS) и устройствах NAS. FlashBlade устраняет необходимость в нескольких уровнях хранения в типичной рабочей среде Elasticsearch за счет консолидации всех бункеров данных в единый Hub. Для процесса аналитики журналов это означает более быстрое получение важных данных при более низкой совокупной стоимости владения (TCO).