擎创夏洛克AIOps智慧运营平台手册MakeDataThinkMakeDataThink智能运维行业的领跑者0102概述擎创夏洛克AIOps智慧运营平台02平台架构和价值04告警辨析中心08日志精析中心11运营决策中心12AI实验室15客户案例19关于擎创CONTENTS目录擎创夏洛克AIOps智慧运营平台从智能运维到智能运营·从数据监控到算法分析化被动排障为主动清障·从IT数据获取业务价值Gartner预测至2022年，大型企业中的40%将会部署AIOps平台，进行数字化转型。许多企业将会利用AIOps进行业务运营和IT运维，取代如今的运维工具。Monitoring（Observe）Automation（Act）ServiceDesk（Engage）MachineLearninAIOpsPlatformBigDataContinuousInsightsContinuousInsightsContinuousInsights概述企业数字化转型必备PART01MakeDataThink01概述擎创夏洛克AIOps智慧运营平台基础架构PART02MakeDataThink02基础架构夏洛克AIOps旨在通过机器深度学习提供的智能分析力，帮助用户迅速定位业务故障根源，发觉运维数据存在的业务价值，防范企业风险，成为企业数字化转型的守护神。擎创夏洛克AIOps价值集中管理20多个委办局的数百个应用，有异常波动时可在1分钟内定位到所属主机和应用。构建全行运维大数据平台，对日志、事件和配置等数据进行集中采集、处理和分析并构建运维大脑，落地智能运维场景，实现日增10+TB数据的处理。落地基于深度学习的智能运维分析场景，实现日志文本异常检测、数据库系统性能及日志的汇聚。实现Web访问日志的采集和分析，通过算法对数据中心资源容量进行预测，并自动优化数据中心的资源能耗。提供智能日志采集和分析平台，采集千台以上服务器的系统日志和应用日志，并实现日志自动解析。金融保险业银行业政府机关组织交通运输业制造业和物联网MakeDataThink03价值企业现状：工具越多，告警量也越大监控一个中等规模的城商行每日事件量在500-1000条，而真正有意义的内容往往只有几十条。一个大型金融机构，如果采用阈值告警方式，每日事件量可能在百万条数量级。擎创夏洛克AIOps告警辨析中心主机事件应用事件数据库事件网络事件变更事件日志事件MakeDataThink04告警辨析中心通过合并相同事件、压缩相似事件来聚合生成告警事件，进而关联告警生成场景，让用户聚焦于关键点。·多源数据接入·实时过滤压缩·查看最需查看的数据·无处不在的算法·灵活可调的参数·定位最需定位的场景·从事件到告警·从告警到场景·关注最该关注的内容·方案多层次反馈结合·个性化用户行为库·积累最需积累的知识查看最需查看的数据、关注最该关注的内容、定位最需定位的场景、积累最需积累的知识。第三方事件集成层层筛滤算法引擎场景驱动多维反馈降噪：事件→告警关联：告警→场景事件字段标准化监控工具集成相似事件压缩维护窗口告警抑制告警生成及评估相似场景参考告警根因推荐服务拓扑展示告警处理通知与报表场景反馈告警场景化梳理与应对MakeDataThink05告警辨析中心擎创夏洛克AIOps的告警辨析中心，可直接读入第三方数据。通过智能算法进行告警聚合收敛算法参数可以灵活设置，适应各种应用场景MakeDataThink06告警辨析中心智能告警本质上是智能化显效的最佳切入点，但夏洛克有更多在切入点后深耕的内容MakeDataThink07告警辨析中心智慧运营平台智慧运营平台擎创夏洛克AIOps日志精析中心夏洛克AIOps的日志精析中心，是一款高效低耗的日志分析引擎，全面支持各种网络设备、安全设备、主机和应用系统，面向海量日志提供强大日志收集和存储能力。同时支持海量日志即查即现，帮助用户深入分析系统和设备运行状况，全面了解业务发展情况及安全审计工作。此外，平台具备强大的可视化告警分析能力，可根据用户策略进行多种模式的告警响应，帮助管理者第一时间全面各类异常事件。系统提供扩展的日志收集接口，不断扩展收集分析能力，实现持续运维，保障客户投资，是基于日志视角的最佳运维管理解决方案。目前夏洛克AIOps日志精析中心已经拥有广泛的成功部署事件经验，成为金融、保险、电信、制造业、企事业等组织机构海量日志分析系统的最佳选择。MakeDataThink08日志精析中心智能日志聚类日志采集聚类、调优、统计日志入库...
