2018年10月，受廣州世安信息技術(shù)有限公司委托，成都飛逸計(jì)算機(jī)服務(wù)有限公司就 日志分析報(bào)警平臺(tái) 項(xiàng)目進(jìn)行 軟件開發(fā) 的專項(xiàng)技術(shù)服務(wù)。
廣州世安信息技術(shù)有限公司（簡(jiǎn)稱“廣州世安”）成立于2004年2月，是專注于計(jì)算機(jī)信息安全與行業(yè)應(yīng)用系統(tǒng)開發(fā)的高新技術(shù)企業(yè)，公司以為用戶提供優(yōu)質(zhì)、高效、經(jīng)濟(jì)的整體解決方案和產(chǎn)品為己任，致力于成為業(yè)內(nèi)領(lǐng)先的應(yīng)用系統(tǒng)及信息安全整體方案供應(yīng)商和服務(wù)提供商，在信息安全產(chǎn)品研發(fā)、行業(yè)應(yīng)用、信息安全規(guī)劃、項(xiàng)目實(shí)施和專業(yè)培訓(xùn)等各個(gè)層面為用戶提供安全管理和優(yōu)化解決方案及專業(yè)服務(wù)。
技術(shù)開發(fā)的目標(biāo)：
開發(fā)出一套完整的終端日志收集、數(shù)據(jù)搜索及分析、可視化展示的解決方案，通過對(duì)終端的各種數(shù)據(jù)進(jìn)行采集，并采用實(shí)時(shí)的分布式文件存儲(chǔ)、分布式搜索及分析引擎，解決海量終端數(shù)據(jù)的采集、存儲(chǔ)、分析以及通過可視化的展示，便于管理員能夠更加快速、有效的洞悉各終端的運(yùn)行狀況以及安全情況。
技術(shù)開發(fā)的內(nèi)容：
1.系統(tǒng)采用大數(shù)據(jù)框架，實(shí)現(xiàn)終端海量數(shù)據(jù)的分布式存儲(chǔ)、搜索及分析。
2.提供統(tǒng)一日志接口，對(duì)不同系統(tǒng)日志進(jìn)行統(tǒng)一監(jiān)控及實(shí)時(shí)報(bào)警。
3.支持連接大屏幕展示，可視化實(shí)時(shí)監(jiān)控報(bào)警，區(qū)域地圖跟蹤。
4.通過對(duì)終端的海量數(shù)據(jù)采集，實(shí)現(xiàn)大集中存儲(chǔ)管理及搜索，并通過算法模型、關(guān)聯(lián)分析進(jìn)行報(bào)警，從而提升報(bào)警數(shù)據(jù)的精準(zhǔn)度。
5.資產(chǎn)、日志等統(tǒng)一集中管理，便于查找分析、統(tǒng)計(jì)。
6.能根據(jù)用戶需求自動(dòng)生成各種詳細(xì)的日志和統(tǒng)計(jì)報(bào)表，方便用戶直觀的了解整體情況。