用户可以简单方便地将日志数据采集到产品中并进行集中管理。支持多种数据接入方式,如:Syslog/Kafka/Elasticsearch/MySQL/beats/API 等。分布式采集器(Agent/代理)支持在多云或混合云环境下收取、过滤、压缩,实现异地日志的数据采集和高效接入。
数据解析是对接入到产品的数据进行标准化和规范化,以方便在产品进行存储和分析处理。主要操作包括清洗、过滤、标准化、关联补齐等处理。产品支持多种快速解析的方案,强大且易用的解析配置能力,支持多种解析方式,如 JSON、CEF、分隔符、正则表达式等,同时产品内置脚本解析引擎,方便扩展定制化的解析需求。
数据存储用于对采集上来的不同类型的日志进行分类存储,以满足数据检索、查询、分析和可视化需求;可以对不同类型、不同价值的数据,执行不同的存储策略,以在成本和收益间取得理想的平衡。
产品对输入的日志进行高效处理,方便用户快速地分析处理海量日志数据,日志数据写入后可被快速查询分析;亿级日志检索支持快速返回结果;日志分析可快速聚合亿级数据。用户可以通过产品构建海量数据交互式分析,对海量数据进行多维度、交互式的统计分析。产品支持简单检索分析、SQL 分析和 SPL 分析语法。
产品支持实时分析任务,对日志进行检索分析。可用于日常的、例行的分析作业。
产品提供从数据源接入、数据分析到数据可视化分析全流程的 BI 能力,帮助用户快速获取决策数据依据。系统采用敏捷自助式设计,用户仅需通过简单拖拽即可完成原本复杂的报表开发过程。通过自定义仪表板视图及其可见范围,可以提高日志的可视性,以充分利用数据的价值进行精细化运营、辅助决策。通过丰富的可视化组件和交互式分析能力为用户提供强大的图表分析能力。