产品技术架构

爱数AnyRobot的技术架构可划分为四层。

第一层为数据采集层。能够实时、全面集中采集不同来源、不同格式的日志数据，实现完备全量的日志保留与管理。采集方式主要包括：

（1）       通过Rsyslog监控脚本增量读取文件／文件夹日志（适用于业务日志）

（2）       本地上传文件日志（适用于业务日志）

（3）       Syslog／Rsyslog接口（适用于网络设备，安全设备）

（4）       获取mysql，oracle，sql server等数据库信息（适用于业务日志）

（5）       通过api接口，获取业务系统日志（适用于定制开发）

（6）       通过agent获取eventlog日志（适用于windows系统以及自定义监控）

第二层为数据处理层。采集的数据进入AnyRobot处理模块，经过用户配置的规则解析结构化处理后，存入AnyRobot的索引库中，以供用户搜索和统计分析。

第三层为功能层。提供搜索查看、统计分析、可视化报表、自定义仪表盘数据展示以及自定义监控告警等功能。

第四层为应用层。提供丰富的内置应用，例如流量分析、行为分析，安全分析等，供用户直接使用，进一步降低用户的学习成本；另外爱数AnyRobot提供开放API，可实时输出分析结果到第三方，灵活对接其他业务系统或大数据平台。

产品优势

全面集中的日志数据采集与管理

> 汇聚不同来源的日志数据，包括来自服务器、网络设备、操作系统、业务应用等的日志数据，实现统一日志管理平台；

> 支持不同类型的日志采集，包括增量读取文件/文件夹日志，syslog/rsyslog接口实时采集，MySQL、Oracle等数据库对接，Agent代理采集等，实时采集多源日志数据；

> 集中存储全量日志数据，既可基于实时数据实现运维监控等需求，也可基于历史数据进行事件轨迹分析和趋势预测分析。

实时强大的搜索引擎，快速高效

> 性能超高的流处理架构，任意数据量秒级反馈分析结果，保证问题处理正当时；

> 层层解析复杂数据来源，快速结构化日志数据，为搜索统计做好快速查询的基础；

> 可自定义的快速查询，包括字段/时间过滤、布尔检索、快速字段表格等方式，快速获取结果；

> 灵活高效的搜索应用，可以直接保存、共享，也可以生成图表、添加到仪表盘，还可以集成到第三方系统中。

日志数据可视化，定制个人视图

> 支持丰富的图表呈现，包括折线图、地理分布图、柱状图等，允许自定义图表元素，满足用户90%以上的可视化需求；

 > 支持多种统计方法，包括最大（小）值、求和、去重计数、标准差、平均值等，全面挖掘日志数据内在的价值规律；

> 支持自定义仪表盘，可添加图表、告警等多维内容，满足自由拖拽的页面布局，定时或者实时呈现统计分析的集合，同时提供全局的关键字搜索，瞬间掌握变化趋势。

智能化监控告警，实现实时管理

> 概览式告警管理界面，快速获悉告警事件、任务类型、指定时间内告警次数等，管理简易高效；

> 支持基于已存搜索的告警方式，并且支持计数告警、数值字段告警等多种告警类型，实时监控业务数据，及时通过系统或者邮件通知告警；

> 智能化监控告警设置，支持灵活的告警策略与计划任务，并且支持告警记录详情可追溯，便于快速定位问题。