【導讀】{ "error_code": 17, "error_msg": "Open api daily request limit reached" }

　　

【正文】 ? 正 確性：在項目實施的各個階段所編寫的文檔的內容， 真實地反映該階段的工作，語言表達應該清晰、準確簡煉。 ? 簡明性：規(guī)劃，計劃文檔 簡潔明了，主要內容應當包括工作范圍，時間安排，影響范圍等方面內容。 ? 可操作性：實施文檔 可供邀標人專業(yè)技術人員重復操作，并得到同樣的結果，文檔中應明確實施步驟和過程。 ? 規(guī)范性：在實施階段所編寫的各種文檔 具有良好的規(guī)范性。文檔的規(guī)范性是指文檔的封面、目錄大綱、格式等符合統一規(guī)范。術語的含義以及圖示符號等符合有關技術規(guī)范的規(guī)定。 ? 所有提交文檔 符合文檔要求，通過邀標人審核，并獲得邀標人項目經理簽字認可。 26 變更管理 Splunk 項目實施和維護中，我們將會建立完善的變更管理機制： ? 判斷變更的基線標準是有關項目工作任務的總和，包括業(yè)務需求，系統需求，基礎預算以及進度等。 ? 變更獲得批準后，項目基線要作出相應的更新調整。 ? 變更要求可能來自技術、流程、業(yè)務功能、文檔或是溝通等方面，項目中所有的項目成員都有責任識別變更的需求。 27 6 Splunk 非結構化數據平臺介紹 主要特點和功能 數據導入 Splunk 支持對多種來源的 日志 數據進行索引和分析： 文件 和 目錄 文件 和 目錄 包括上傳文件，本地目錄，網絡共享目錄。通過設定目錄路徑可以偵測所屬文件或目錄的移動 。 TCP 偵聽某個特定的 TCP 端口來獲取 日志 數據，只需要在遠端的設備上指定splunk 服務器的地址和目的端口， splunk 無需額外的適配器 即可接收數據并進行分析， 如 syslog。 UDP 偵聽某個特定的 UDP 端口來獲取 日志數據 ，如 snmptrap 腳本 Splunk 上可通過調度運行定制的腳本收集或者產生 IT 數據 數據導入的操作界面為 web 操作界面，配置十分簡便快捷。 數據搜索和分析 Splunk 提供類似 google 的數據搜索分析界面，只需要在 搜索欄內輸入關鍵字并選定時間范圍，執(zhí)行搜索 splunk 便在幾秒鐘之內將指定時間范圍內所有包 28 含關鍵字的數據資料作為搜索結果返回，并提供數據事件隨時間分布的趨勢圖。 可以在趨勢圖上選擇并拖拉放大指定時間區(qū)域，深入鉆取（ drill down）該段時間內的事件細節(jié)。或者通過在原有搜索結果的基礎上 添加關鍵字 再次進行搜索，過濾 IT 數據，精確定位所需要的數據信息。 知識提取和管理 Splunk 的用戶在通過搜索語句從海量數據中提取所信息的同時，可以將搜索語句和生成的圖表作為知識保存下來。這些知識可以供用戶本人的后續(xù)使用，或者提供給一線運維人員使用 ，實時提供對潛在問題的監(jiān)控和預警，幫助快速發(fā)現異常和定位問題 。通過對搜索數據知識的管理，實現 IT 管理經驗和知識在組織內部的快速共享。 29 內容豐富的報表和樣式靈活的儀表臺 Splunk 報表生成系統可以幫助用戶 輕松建立先進的圖形和圖表，并提供重要趨勢的可視性，可查高點和低點，歸納最有價 值的信息，按條件頻率分類。報表可以作為存檔或者知識保存下來，同時多個報表 集成在儀表板中， 提供不同類別，內容深度和廣度更進一步的信息集合。 30 靈活 定制 ，面向服務的應用 在 splunk 強大的 IT 數據搜索引擎的基礎上，用戶可以根據企業(yè)的實際情況和需求，構建和定制面向某個 IT 管理領域或者特定服務的 splunk 應用組件。同時 splunk 匯聚全球 IT 管理 精英 的豐富經驗， 以 splunk app 的形式 向用戶提供各個 IT 管理領域的管理思路和先進技術。 用戶可以在 splunk 網站上自由選擇下載符合自身需求的 app。 功能強大 的 自管理界面 Splunk 不僅提供強大的日志搜索、分析和管理功能，對于自身的管理，也具有簡捷、人性化的 特點 ，如 對日志數據索引作業(yè)的各種統計分析和排行，包括數據總量和索引容量，索引來源類別排行，索引數據量的歷史分布等； 31 方案特點 Splunk可以在很短的時間內快速搜索數以千兆的數據中實現問題定位，分析隱藏的趨勢，并同時生成報告。其架構如下圖所示，可實現 9大功能： 索引全部數據 Splunk 可以實現所有來源的 IT 數據的實時索引。這些數據可以來源于非數據庫數據、昂貴的連接器和自制的分析器或控制器。 搜索和審查 Splunk 實現用戶與搜索結果的直接結合。通過搜索結果時間序列的縮放，可以快速顯示發(fā)展趨勢，峰值和反?，F象。 Splunk根據搜索結果實現海量數據中的問題查找。 自動添加知識 Splunk 自動從 IT數據中提取知識，幫助用戶完善信息的管理。用戶也可以添加自身的認知，進一步豐富 IT 數據，實現系統對所有用戶的智能化。這些認知涉及事件、領域、交易、模式和統計表。 32 主動監(jiān)測和告警 搜索一直處于監(jiān)測和告警系統的監(jiān)控下。用戶可以通過 Email或 RSS實現搜索的存儲和排列。用戶甚至可以設置腳本實現修復作業(yè)，為系統控制臺設置安全閥門或者生產服務臺登陸規(guī)則。 強大的特定報告能力 Splunk 實現用戶從 IT 數據中獲取領域、模式和交易等信息，并通過報告總結搜索。Splunk 提供強大的統計搜索能力和易于使用的交互式圖表，便于用戶完成趨勢分析，總結峰值，完成高頻率和低頻率情況的報告。報告可以進行排列、存儲和導出，或者添加到儀表板。 自定義儀表板的創(chuàng)建 只需在儀表板編輯器上點擊少于 5次，用戶就可創(chuàng)建儀表板。只需幾分鐘就可以創(chuàng)建自定義儀表板，自動實現用戶相關信息的監(jiān)測。管理者、安全分析師，審計師，開發(fā)人員和行政管理人員可以方便快捷地創(chuàng)建自定義儀表板。 創(chuàng)建和部署 IT應用服務 在 Splunk 搜索引擎的基礎上，用戶構建、整合和配置相關的應用組件。 Splunk可以根據用戶需求提供量身定做的服務，或者提供拓展的 IT搜索服務。系統構建后，可以實現 App的基于角色訪問控制，可以通過內置控制界面配置 App。 33 保護數據提取和存儲 所有 IT 數據完成索引后，用戶可以實現對數據 的控制。 Splunk 系統實現了與 LDAP 和主動目錄與地圖組的整合。系統設置了基于數據庫容量和年限的數據存儲規(guī)則。由于所有數據的持續(xù)性，用戶可以限制一些敏感的產品服務商的使用權限。 Splunk提供了一種全新的企業(yè) IT基礎設施管理、保護和審計的新方法?？擅赓M下載軟件， Splunk 可在一個單服務器甚至多臺系統中輕松部署，并可得到快速的回報。 Splunk創(chuàng)建了全新的 IT數據管理方法，使 IT 數據的價值得到了充分的發(fā)揮。使用 Splunk作為搜索和分析 IT數據的引擎，數據搜索賦予企業(yè)強大的動力，大幅提高 IT的效率，以 最少的資源調集和最少的時間，為需要的人員提供相關的信息。 易用性 使用 splunk可實現快速的故障排除和事件審查，以往需要花費數個小時時間排除的故障，使用 splunk 后花費幾秒鐘鍵入關鍵字，點擊幾下鼠標便可完成問題的定位。 Splunk的知識共享機制大大提高一線技術支持人員可以獨立解決問題的能力，從而避免問題的申報，提高員工的工作效率和有效工作時間。通過對所有 IT組件的早期告警信號的監(jiān)測，可大幅提高系統的自動控制能力和系統性能。 卓越的預警和監(jiān)控能力 splunk 監(jiān)測所有 IT 數據，發(fā)現潛 在問題病提供早期預警，延長 IT 系統的平均無故障運行時間，使服務水平（ SLA）達到一個新的高度。 splunk 的海量數據搜索能快速響應特定審計要求，花費最短時間最少的代價就可以使企業(yè)最快遵從所有審計規(guī)范。 splunk 通過偵測原來無法偵測到的攻擊、欺騙和內部威脅，提高系統的保護能力，提升企業(yè)的信息安全管理水平。 可擴展性 Splunk打破了傳統的技術和功能孤立方式，并為企業(yè)的 IT管理者提供了一種直接的方式理解 IT環(huán)境中發(fā)生過或正在發(fā)生的事情。一個簡單的 Splunk部署可以在獨立源中實現小型、原始日志、度量標準 及配置，只需添加不同的數據源、應用程序或數據中心就可以擴展至每天處理 GB字節(jié)的規(guī)模，在所有 IT 部門中，提供強大的企業(yè)級效用。