亚信AUS统一搜索 深圳代理商

产品概述

aus(asiainfo universal search)统一搜索是指在企业内部建立一个统一全文检索中心,就像在企业内部建立一个像google搜索引擎一样,输入任何关键词都可以在我们企业内部进行全文检索,可以在秒级内展现出该关键有多少来源?来源于哪里?

除了检索功能,它还可以根据检索的结果进行统计,字段解析,逻辑运算,还可以进行实时数据统计,攻击分析,业务关联分析等功能特点。

产品介绍

l 背景

随着企业内部数据越来越多,随之产生的日志量也很大,但很多业务通过系统本身在线分析,是很难发现它的上下文的关联性,很多消息包,不结合上下文的消息包或者说前后一段时间连续发生的次数来看,是没有太大的意义,但用全文思路来分析消息包的流量,某段时间内发生的次数,和另一个系统之间的关系这就很容易体现我们要关心的问题,例如:攻击,绕行登录,安全认证等等

l 方案架构

图一) 产品数据流向图

图二) 产品逻辑框架图

l 方案特点

² 支撑海量数据分布式处理

建立在海量数据基础之上的分布式存储与计算平台,即使日志量再大,系统再多,也能够进行统一的分布式全文索引.

² 支撑实时流式分析

针对系统业务数据,可以进行实时流式分析,例如:可以快速找出系统在一段时间内连续的消息包攻击事件等等

² 内嵌多种协议格式

系统内部本身就支撑多种协议格式的解析,可以快速接入多样化的平台数据,不仅于仅仅接入系统日志数据

² 并行计算特点

系统在支撑分布式存储的同时,还支撑分布式计算,在吐数据的时候所有节点参与计算,例如:进行原始格式分解就充分利用了并行计算来解决计算量大问题

² 不仅仅被动检索

搜索引擎中心一般需要人去检索才返回数据,而我们系统后台会有实时监控机制,有些特征是可以主动告警来通知我们需要对系统进行关注

² 支撑二次开发

支持外系统实时调用与数据反馈,例如支撑:java, python, javascript, perl, c#, .net等开发工具的二次开发

产品特点

      基于持久化的历史轨迹分析, 具备海量数据处理能力, 在未来我们Zui有价值的企业数据会被提升到一个前所未有的价值层次, 掌握数据就是掌握未来市场的明天,需要我们从现在开始就积累数据以供数据挖掘。