功能优化:
Syslog告警级别:优化了syslog告警级别对应,syslog的7级对应日志系统的5级。
Syslog7级,优先级(priority),优先级越低情况越严重:
emerg 0 系统不可用
alert 1 必须马上采取行动的事件
crit 2 关键的事件
err 3 错误事件
warning 4 警告事件
notice 5 普通但重要的事件
info 6 有用的信息
debug 7 调试信息
日志系统5级:优先级越高情况越严重。
syslog7级和日志系统5级的对应关系如下:7->1 6,5->2,4,3->3,2,1->4,0->5 。
许可证:优化了许可证算法,导入许可证及时生效。对未购买的测试版,可以支持100W条日志。
告警规则:告警合并规则优化,相同内容的告警由之前的24小时后产生新的一条告警,改为系统时间第二天就生成新的告警。
告警规则增加了日志合并字段,根据字段判断是否需要生成新的告警。日志合并字段如果内容相同,就不生成新的告警,否则会产生新的告警。
邮箱配置:邮件服务器的登录用户名和显示用户名分开设置验证。
自定义报表:自定义告警图表的时间类型,增加了小时选项。分组字段和类型要对应。
另外:
在系统的安装配置手册中增加了Linux主机重启后,程序自启动的配置。
增加了ES集群配置的设置。
解决了资产扫描没有安装namp工具的错误。
解决了日志进度查看一台机器两个目录会报错的bug。
解决了系统告警链接错误。
解决了资产导入导出文件格式错误。
下个版本:
下个版本主要增加两大块功能,一个是自动升级功能。另一个是增加几个丰富的自定义报表,
比如:气泡图,面积曲线图,内并图外环形图等。