Holmes 日志治理系統，對分散在各處的日志進行統一采集和管理，擁有完善的 SPL、獨有的日志聚合算法、豐富的實用功能應用場景覆蓋故障定位、性能分析、安全審計。快速接收原始日志，統一管理并建立索引，能在幾秒內返回搜索分析結果，幫助及時定位異常，提供智能預測與根因分析。

系統特色

特色 1. 數據統一采集

在宿主機部署輕量級 Agent 采集數據， 支持采集應用日志、系統日志、網絡設備日志等多種來源的日志數據, 采用插件式架構設計，支持各種不同種類和格式的數據源和數據輸出。同時提供了高可靠和很好的擴展性。采用業界領先的異步并行通信 RPC 機制，有強大的數據處理能力，同時先進的架構使其對系統資源的占用降到最低。

特色 2. 海量數據存儲架構

日志存儲系統擴展性很好，可以擴展到上百臺服務器，處理 PB 級別的數據。可將索引分拆成多個分片，每個分片可有零個或多個副本，保證數據的高可靠存儲。集群中的每個數據節點都可承載一個或多個分片，并且協調和處理各種操作，加快存儲與索引數據的速度。

特色 3. 數據智能分析

串聯分析：從前端用戶行為到后端系統服務之間的各個環節進行日志還原，幫助了解用戶真實操作體驗。
時序統計：任意事件范圍內的業務數據統計，進行業務性能的指標分析、異常檢測和預測。
關聯查詢：將多個應用、設備的日志進行對照關聯分析，從頭到尾跟蹤業務事務，確保事務完整性。

特色 4. 結果可視化

通過 SPL 統計，或快捷統計菜單，創建餅圖、柱狀圖、折線圖、地圖等各種可視化效果，以支持各種用戶場景。
將不同緯度的可視化效果匯聚成儀表盤，輔助用戶實時查看當前事件變更。
關鍵 KPI 狀態高亮顯示，突出異常行為的重要性。

特色 5. 告警與日報

對特定事件、固定閾值、動態基線等多種方式的實時、定時監控告警。
對長期統計和多維度分析，定時固化為 CVS 發送日報、月報，輔助 IT 決策。

高可靠容災部署方案

• 將日志分區到不同的容器或者分片中，這些分片可以存在于一個或多個節點中。
• 將分片均勻的分配到各個節點，對索引和搜索做負載均衡。
• 可以做到冗余每一個分片，防止硬件故障造成的數據丟失。
• 將集群中任意一個節點上的請求路由到相應數據所在的節點。
• 無論是增加節點，還是移除節點，分片都可以做到無縫的擴展和遷移。

核心優勢

• 提供了統一的部署、管理、監控告警等功能，非常方便運維管理
• 使用簡單的查詢語法，通過用戶圖形界面實現各種統計分析功能，簡單易用，用戶上手快
• 日志進入系統后，就抽取關鍵字段并做索引，檢索時直接查詢這些關鍵字段，速度快
• 在日志來源多樣、日志量大、延時要求短、功能要求多、希望拿來就用（不需要二次開發）的情況下，Holmes 日志治理系統是您的最好選擇。