中國(guó)地大物博，人口眾多，很多民生工程都是至關(guān)重要的，電網(wǎng)就是其中的典型代表。作為全球最大的公用事業(yè)企業(yè)，電網(wǎng)經(jīng)營(yíng)區(qū)域覆蓋全國(guó)，供電人口數(shù)量龐大，是關(guān)系國(guó)民經(jīng)濟(jì)命脈和國(guó)家能源安全的國(guó)有重點(diǎn)骨干企業(yè)，承擔(dān)著保障更安全、更經(jīng)濟(jì)、更清潔、可持續(xù)的電力供應(yīng)基本使命。然而作為電網(wǎng)運(yùn)作的支持基礎(chǔ)，電網(wǎng)的信息化建設(shè)一直面臨著來(lái)自地域跨度大、異構(gòu)化管理、利舊觀念根深蒂固等問(wèn)題，企業(yè)信息化建設(shè)在不斷向前發(fā)展。

除了面對(duì)傳統(tǒng)信息化建設(shè)轉(zhuǎn)型的挑戰(zhàn)，電網(wǎng)還面臨著來(lái)自“互聯(lián)網(wǎng)+”的壓力。在“互聯(lián)網(wǎng)+”的大環(huán)境中，其業(yè)務(wù)形式、服務(wù)理念改變，讓電網(wǎng)認(rèn)識(shí)到信息化一定要服務(wù)于用戶 ，用戶體驗(yàn)才是“互聯(lián)網(wǎng)+”潮流中的主要競(jìng)爭(zhēng)力。與此同時(shí)，電網(wǎng)龐大系統(tǒng)產(chǎn)生的海量歷史實(shí)時(shí)數(shù)據(jù)的利用也是個(gè)難題，如何針對(duì)電網(wǎng)各環(huán)節(jié)運(yùn)行和監(jiān)測(cè)中產(chǎn)生的海量歷史實(shí)時(shí)數(shù)據(jù)，做相應(yīng)的存儲(chǔ)、集中、整合、共享和分析，同時(shí)對(duì)外提供標(biāo)準(zhǔn)統(tǒng)一的訪問(wèn)服務(wù)，是電網(wǎng)信息化建設(shè)的重要組成部分。

在電網(wǎng)的海量數(shù)據(jù)中，比較讓人頭疼的數(shù)據(jù)之一便是日志。我們都知道，電網(wǎng)在多年的發(fā)展中不斷的更新進(jìn)化，長(zhǎng)年累月的積累導(dǎo)致各方面的設(shè)備類型種類較多。與此同時(shí)，由于發(fā)展服務(wù)器的數(shù)量規(guī)模也在不斷壯大，更涉及到省、市、縣等多級(jí)接入，面臨的復(fù)雜情況可想而知。再加上電網(wǎng)進(jìn)入云化改造階段，運(yùn)維人員從原來(lái)幾百臺(tái)小型機(jī)，轉(zhuǎn)換到面對(duì)上千臺(tái)x86服務(wù)器，幾千個(gè)虛擬機(jī)，日常運(yùn)維也帶來(lái)新的復(fù)雜變化。

基礎(chǔ)設(shè)施的龐大也預(yù)示著業(yè)務(wù)系統(tǒng)多樣化，生產(chǎn)系統(tǒng)、營(yíng)銷系統(tǒng)、調(diào)度系統(tǒng)、財(cái)務(wù)系統(tǒng)、中間件、數(shù)據(jù)庫(kù)等等上百個(gè)系統(tǒng)同時(shí)運(yùn)轉(zhuǎn)，而且由于時(shí)間和業(yè)務(wù)需求不同，這些系統(tǒng)大多是來(lái)源于不同時(shí)期的不同開(kāi)發(fā)商，日志非常不規(guī)范，一旦其中某個(gè)系統(tǒng)出現(xiàn)問(wèn)題，想要及時(shí)定位故障所在會(huì)非常困難，于是日志易就能彰顯價(jià)值。

在對(duì)業(yè)務(wù)系統(tǒng)、基礎(chǔ)設(shè)施以及網(wǎng)絡(luò)設(shè)備的日志進(jìn)行集中管理后，提取不同設(shè)備及應(yīng)用的日志字段用于后續(xù)事件分析，這中間涉及防火墻、中間件、Linux和Windows操作系統(tǒng)等多種類型日志。

采集后我們可以基于角色的權(quán)限管理，對(duì)日志進(jìn)行分組，賦予使用者不同的權(quán)限，如此龐大規(guī)模的日志我們可以按照習(xí)慣設(shè)立成數(shù)十個(gè)分組，讓整個(gè)體系架構(gòu)清晰明了。與此同時(shí)還能通過(guò)儀表盤分組，靈活查看不同設(shè)備日志的整體運(yùn)維情況，方便掌握龐大系統(tǒng)下的不同模塊運(yùn)行情況，做到有的放矢。

做到了復(fù)雜情況下的日志集中管理，其實(shí)是遠(yuǎn)遠(yuǎn)不夠的，這只是第一步，我們還需要把獲取的日志數(shù)據(jù)利用起來(lái)，這時(shí)候面臨的情況就更加復(fù)雜了，例如有的時(shí)候業(yè)務(wù)出現(xiàn)問(wèn)題，而網(wǎng)管監(jiān)控系統(tǒng)的指標(biāo)卻是正常的，更難以從海量日志中快速定位故障。

面對(duì)這種情況，我們可以隨時(shí)調(diào)閱定時(shí)任務(wù)統(tǒng)計(jì)結(jié)果進(jìn)行分析，同時(shí)對(duì)每天統(tǒng)計(jì)結(jié)果進(jìn)行二次統(tǒng)計(jì)，進(jìn)而分析出周、月、年的業(yè)務(wù)數(shù)據(jù)運(yùn)維情況，并定時(shí)產(chǎn)生報(bào)表，自動(dòng)發(fā)送用戶郵箱。

在深度分析方面，日志易不僅可以通過(guò)歷史基線對(duì)比，實(shí)時(shí)掌握同比數(shù)據(jù)分析情況，還可以更精細(xì)的分析不同維度的業(yè)務(wù)運(yùn)行情況，下面便是一些通過(guò)日志進(jìn)行業(yè)務(wù)分析的典型例子：

上圖的分布圖和柱狀圖直觀的顯示出業(yè)務(wù)系統(tǒng)來(lái)源IP的分布，可以看出有一個(gè)IP在最近30分鐘內(nèi)的訪問(wèn)量比其他IP都要多很多。經(jīng)過(guò)分析推測(cè)出兩種潛在原因：

• 該IP為堡壘機(jī)，所有客戶端的訪問(wèn)都經(jīng)過(guò)堡壘機(jī)訪問(wèn)到業(yè)務(wù)系統(tǒng)。如果是堡壘機(jī)，可以看出堡壘機(jī)的負(fù)載并不均衡，需要運(yùn)維人員著重觀察下堡壘機(jī)的負(fù)載情況。

• 該IP是客戶端IP，如果是客戶端IP的話，那么近30分鐘的訪問(wèn)量達(dá)到6萬(wàn)次，需要運(yùn)維人員重點(diǎn)關(guān)注下該IP對(duì)應(yīng)屬于哪個(gè)部門的的哪個(gè)人員，有沒(méi)有在做高危操作。

上圖的業(yè)務(wù)訪問(wèn)區(qū)間為正態(tài)分布展現(xiàn)，對(duì)于在藍(lán)色區(qū)域面積的訪問(wèn)量是正常的，超過(guò)面積的則為異常點(diǎn)，可以通過(guò)鼠標(biāo)下鉆到詳細(xì)日志，可以查看異常的詳細(xì)情況，方便及時(shí)解決業(yè)務(wù)異常情況。

除此之外，我們還能詳細(xì)查看業(yè)務(wù)系統(tǒng)404錯(cuò)誤排行、業(yè)務(wù)系統(tǒng)訪問(wèn)排名、主機(jī)情況、交換機(jī)概述等具體情況，同時(shí)還能對(duì)多設(shè)備運(yùn)維數(shù)據(jù)進(jìn)行實(shí)時(shí)對(duì)比。

最后我們還能通過(guò)對(duì)不同設(shè)備進(jìn)行告警設(shè)置，配置交換機(jī)常用關(guān)鍵字告警策略，觸發(fā)告警后產(chǎn)生報(bào)表并自動(dòng)發(fā)送至用戶郵箱。

電網(wǎng)的信息化建設(shè)情況復(fù)雜，海量日志數(shù)據(jù)的合理利用為電網(wǎng)提供了便利并帶來(lái)巨大價(jià)值：采集網(wǎng)絡(luò)設(shè)備、服務(wù)器日志并進(jìn)行日志解析，實(shí)時(shí)化運(yùn)維對(duì)關(guān)鍵字進(jìn)行告警，對(duì)日志核心指標(biāo)進(jìn)行分析；運(yùn)維自動(dòng)化、智能化，根據(jù)業(yè)務(wù)邏輯關(guān)聯(lián)分析日志信息，自動(dòng)分析異常業(yè)務(wù)流轉(zhuǎn)環(huán)節(jié)；基于海量日志數(shù)據(jù)挖掘的智慧運(yùn)維，做到運(yùn)維的異常自動(dòng)檢測(cè)、容量預(yù)測(cè)和規(guī)劃等。相信隨著對(duì)海量日志數(shù)據(jù)價(jià)值的深度挖掘，未來(lái)日志易還會(huì)為電網(wǎng)提供更有力的后續(xù)支持。