產品技術架構

愛數AnyRobot的技術架構可劃分為四層。

第一層為數據采集層。能夠實時、全面集中采集不同來源、不同格式的日志數據，實現完備全量的日志保留與管理。采集方式主要包括：

（1）       通過Rsyslog監控腳本增量讀取文件／文件夾日志（適用于業務日志）

（2）       本地上傳文件日志（適用于業務日志）

（3）       Syslog／Rsyslog接口（適用于網絡設備，安全設備）

（4）       獲取mysql，oracle，sql server等數據庫信息（適用于業務日志）

（5）       通過api接口，獲取業務系統日志（適用于定制開發）

（6）       通過agent獲取eventlog日志（適用于windows系統以及自定義監控）

第二層為數據處理層。采集的數據進入AnyRobot處理模塊，經過用戶配置的規則解析結構化處理后，存入AnyRobot的索引庫中，以供用戶搜索和統計分析。

第三層為功能層。提供搜索查看、統計分析、可視化報表、自定義儀表盤數據展示以及自定義監控告警等功能。

第四層為應用層。提供豐富的內置應用，例如流量分析、行為分析，安全分析等，供用戶直接使用，進一步降低用戶的學習成本；另外愛數AnyRobot提供開放API，可實時輸出分析結果到第三方，靈活對接其他業務系統或大數據平臺。

產品優勢

全面集中的日志數據采集與管理

> 匯聚不同來源的日志數據，包括來自服務器、網絡設備、操作系統、業務應用等的日志數據，實現統一日志管理平臺；

> 支持不同類型的日志采集，包括增量讀取文件/文件夾日志，syslog/rsyslog接口實時采集，MySQL、Oracle等數據庫對接，Agent代理采集等，實時采集多源日志數據；

> 集中存儲全量日志數據，既可基于實時數據實現運維監控等需求，也可基于歷史數據進行事件軌跡分析和趨勢預測分析。

實時強大的搜索引擎，快速高效

> 性能超高的流處理架構，任意數據量秒級反饋分析結果，保證問題處理正當時；

> 層層解析復雜數據來源，快速結構化日志數據，為搜索統計做好快速查詢的基礎；

> 可自定義的快速查詢，包括字段/時間過濾、布爾檢索、快速字段表格等方式，快速獲取結果；

> 靈活高效的搜索應用，可以直接保存、共享，也可以生成圖表、添加到儀表盤，還可以集成到第三方系統中。

日志數據可視化，定制個人視圖

> 支持豐富的圖表呈現，包括折線圖、地理分布圖、柱狀圖等，允許自定義圖表元素，滿足用戶90%以上的可視化需求；

 > 支持多種統計方法，包括最大（小）值、求和、去重計數、標準差、平均值等，全面挖掘日志數據內在的價值規律；

> 支持自定義儀表盤，可添加圖表、告警等多維內容，滿足自由拖拽的頁面布局，定時或者實時呈現統計分析的集合，同時提供全局的關鍵字搜索，瞬間掌握變化趨勢。

智能化監控告警，實現實時管理

> 概覽式告警管理界面，快速獲悉告警事件、任務類型、指定時間內告警次數等，管理簡易高效；

> 支持基于已存搜索的告警方式，并且支持計數告警、數值字段告警等多種告警類型，實時監控業務數據，及時通過系統或者郵件通知告警；

> 智能化監控告警設置，支持靈活的告警策略與計劃任務，并且支持告警記錄詳情可追溯，便于快速定位問題。