第一章日志易的优势

日志易是一款运维日志和业务日志搜索分析引擎，通过方便灵活的日志搜索分析，帮助用户及时发现问题。 日志易提供在大中型企业内数据中心部署的企业版，也通过公有云提供 SaaS 服务。

1.1日志易的特点

1.11快速高效的响应：

从事件发生到查询可见，日志易系统秒级完成数据的采集、处理和搜索统计。

1.12高可用扩展性

日志易采用高可用扩展性的分布式系统架构设计。可以支持每日数十TB的新增数据。

1.13精细访问控制

日志易具有精细粒度的访问权限控制。可以控制每个用户对服务和资源的访问。

1.2如何工作

1.21日志采集和汇聚

◇从任意应用系统、云服务、服务器、网络设备等采集TB级别日志数据。

◇集中日志，不再需要额外的归档、备份工作。

◇另有轻量级采集端，提供高级处理和数据集成功能。

1.22搜索和统计

◇日志进入索引文件之后，用户可以像使用搜索引擎一样使用日志易进行日志搜索，查找满足特定条件的日志。

◇熟练用户，可以使用SPL进行搜索框编程，达到更灵活、高效的复杂逻辑处理，即搜即得。直达问题本质。

1.23可视化和仪表盘

◇通过SPL统计，或快捷统计菜单，创建饼图、柱状图、折线图、地图等各种可视化效果，以支持各种用户场景。

◇将不同纬度的可视化效果汇聚成仪表盘，辅助用户实时查看当前事件变更。

◇关键KPI状态高亮显示，突出异常行为的重要性。

（关键绩效指标(KPI：Key Performance Indicator)是通过对组织内部流程的输入端、输出端的关键参数进行设置、取样、计算、分析，衡量流程绩效的一种目标式量化管理指标，是把企业的战略目标分解为可操作的工作目标的工具，是企业绩效管理的基础。KPI可以使部门主管明确部门的主要责任，并以此为基础，明确部门人员的业绩衡量指标。建立明确的切实可行的KPI体系，是做好绩效管理的关键。关键绩效指标是用于衡量工作人员工作绩效表现的量化指标，是绩效计划的重要组成部分。

KPI法符合一个重要的管理原理--“二八原理”。在一个企业的价值创造过程中，存在着“80/20”的规律，即20%的骨干人员创造企业80%的价值；而且在每一位员工身上“八二原理”同样适用，即 80%的工作任务是由20%的关键行为完成的。因此，必须抓住20%的关键行为，对之进行分析和衡量，这样就能抓住业绩评价的重心。

KPA（Key Process Area)意为关键过程领域，这些关键过程领域指出了企业需要集中力量改进和解决问题的过程。同时，这些关键过程领域指明了为了要达到该能力成熟度等级所需要解决的具体问题。每个KPA都明确地列出一个或多个的目标（Goal），并且指明了一组相关联的关键实践（Key Practices）。实施这些关键实践就能实现这个关键过程域的目标，从而达到增加过程能力的效果。KRA（Key Result Areas）意为关键结果领域，它是为实现企业整体目标、不可或缺的、必须取得满意结果的领域，是企业关键成功要素的聚集地。）

1.34告警与报表

◇对特定事件、固定阙值、动态基线等多种方式的实时、定时监控告警。

◇使用电子邮件、微信、电话、远端接口等各种方式发送自定义告警内容。

◇以PDF、PNG等形式发送日报、周报、月报。