【導(dǎo)讀】{ "error_code": 17, "error_msg": "Open api daily request limit reached" }

　　

【正文】 ? 正 確性：在項(xiàng)目實(shí)施的各個(gè)階段所編寫的文檔的內(nèi)容， 真實(shí)地反映該階段的工作，語(yǔ)言表達(dá)應(yīng)該清晰、準(zhǔn)確簡(jiǎn)煉。 ? 簡(jiǎn)明性：規(guī)劃，計(jì)劃文檔 簡(jiǎn)潔明了，主要內(nèi)容應(yīng)當(dāng)包括工作范圍，時(shí)間安排，影響范圍等方面內(nèi)容。 ? 可操作性：實(shí)施文檔 可供邀標(biāo)人專業(yè)技術(shù)人員重復(fù)操作，并得到同樣的結(jié)果，文檔中應(yīng)明確實(shí)施步驟和過程。 ? 規(guī)范性：在實(shí)施階段所編寫的各種文檔 具有良好的規(guī)范性。文檔的規(guī)范性是指文檔的封面、目錄大綱、格式等符合統(tǒng)一規(guī)范。術(shù)語(yǔ)的含義以及圖示符號(hào)等符合有關(guān)技術(shù)規(guī)范的規(guī)定。 ? 所有提交文檔 符合文檔要求，通過邀標(biāo)人審核，并獲得邀標(biāo)人項(xiàng)目經(jīng)理簽字認(rèn)可。 26 變更管理 Splunk 項(xiàng)目實(shí)施和維護(hù)中，我們將會(huì)建立完善的變更管理機(jī)制： ? 判斷變更的基線標(biāo)準(zhǔn)是有關(guān)項(xiàng)目工作任務(wù)的總和，包括業(yè)務(wù)需求，系統(tǒng)需求，基礎(chǔ)預(yù)算以及進(jìn)度等。 ? 變更獲得批準(zhǔn)后，項(xiàng)目基線要作出相應(yīng)的更新調(diào)整。 ? 變更要求可能來自技術(shù)、流程、業(yè)務(wù)功能、文檔或是溝通等方面，項(xiàng)目中所有的項(xiàng)目成員都有責(zé)任識(shí)別變更的需求。 27 6 Splunk 非結(jié)構(gòu)化數(shù)據(jù)平臺(tái)介紹 主要特點(diǎn)和功能 數(shù)據(jù)導(dǎo)入 Splunk 支持對(duì)多種來源的 日志 數(shù)據(jù)進(jìn)行索引和分析： 文件 和 目錄 文件 和 目錄 包括上傳文件，本地目錄，網(wǎng)絡(luò)共享目錄。通過設(shè)定目錄路徑可以偵測(cè)所屬文件或目錄的移動(dòng) 。 TCP 偵聽某個(gè)特定的 TCP 端口來獲取 日志 數(shù)據(jù)，只需要在遠(yuǎn)端的設(shè)備上指定splunk 服務(wù)器的地址和目的端口， splunk 無(wú)需額外的適配器 即可接收數(shù)據(jù)并進(jìn)行分析， 如 syslog。 UDP 偵聽某個(gè)特定的 UDP 端口來獲取 日志數(shù)據(jù) ，如 snmptrap 腳本 Splunk 上可通過調(diào)度運(yùn)行定制的腳本收集或者產(chǎn)生 IT 數(shù)據(jù) 數(shù)據(jù)導(dǎo)入的操作界面為 web 操作界面，配置十分簡(jiǎn)便快捷。 數(shù)據(jù)搜索和分析 Splunk 提供類似 google 的數(shù)據(jù)搜索分析界面，只需要在 搜索欄內(nèi)輸入關(guān)鍵字并選定時(shí)間范圍，執(zhí)行搜索 splunk 便在幾秒鐘之內(nèi)將指定時(shí)間范圍內(nèi)所有包 28 含關(guān)鍵字的數(shù)據(jù)資料作為搜索結(jié)果返回，并提供數(shù)據(jù)事件隨時(shí)間分布的趨勢(shì)圖。 可以在趨勢(shì)圖上選擇并拖拉放大指定時(shí)間區(qū)域，深入鉆?。?drill down）該段時(shí)間內(nèi)的事件細(xì)節(jié)?；蛘咄ㄟ^在原有搜索結(jié)果的基礎(chǔ)上 添加關(guān)鍵字 再次進(jìn)行搜索，過濾 IT 數(shù)據(jù)，精確定位所需要的數(shù)據(jù)信息。 知識(shí)提取和管理 Splunk 的用戶在通過搜索語(yǔ)句從海量數(shù)據(jù)中提取所信息的同時(shí)，可以將搜索語(yǔ)句和生成的圖表作為知識(shí)保存下來。這些知識(shí)可以供用戶本人的后續(xù)使用，或者提供給一線運(yùn)維人員使用 ，實(shí)時(shí)提供對(duì)潛在問題的監(jiān)控和預(yù)警，幫助快速發(fā)現(xiàn)異常和定位問題 。通過對(duì)搜索數(shù)據(jù)知識(shí)的管理，實(shí)現(xiàn) IT 管理經(jīng)驗(yàn)和知識(shí)在組織內(nèi)部的快速共享。 29 內(nèi)容豐富的報(bào)表和樣式靈活的儀表臺(tái) Splunk 報(bào)表生成系統(tǒng)可以幫助用戶 輕松建立先進(jìn)的圖形和圖表，并提供重要趨勢(shì)的可視性，可查高點(diǎn)和低點(diǎn)，歸納最有價(jià) 值的信息，按條件頻率分類。報(bào)表可以作為存檔或者知識(shí)保存下來，同時(shí)多個(gè)報(bào)表 集成在儀表板中， 提供不同類別，內(nèi)容深度和廣度更進(jìn)一步的信息集合。 30 靈活 定制 ，面向服務(wù)的應(yīng)用 在 splunk 強(qiáng)大的 IT 數(shù)據(jù)搜索引擎的基礎(chǔ)上，用戶可以根據(jù)企業(yè)的實(shí)際情況和需求，構(gòu)建和定制面向某個(gè) IT 管理領(lǐng)域或者特定服務(wù)的 splunk 應(yīng)用組件。同時(shí) splunk 匯聚全球 IT 管理 精英 的豐富經(jīng)驗(yàn)， 以 splunk app 的形式 向用戶提供各個(gè) IT 管理領(lǐng)域的管理思路和先進(jìn)技術(shù)。 用戶可以在 splunk 網(wǎng)站上自由選擇下載符合自身需求的 app。 功能強(qiáng)大 的 自管理界面 Splunk 不僅提供強(qiáng)大的日志搜索、分析和管理功能，對(duì)于自身的管理，也具有簡(jiǎn)捷、人性化的 特點(diǎn) ，如 對(duì)日志數(shù)據(jù)索引作業(yè)的各種統(tǒng)計(jì)分析和排行，包括數(shù)據(jù)總量和索引容量，索引來源類別排行，索引數(shù)據(jù)量的歷史分布等； 31 方案特點(diǎn) Splunk可以在很短的時(shí)間內(nèi)快速搜索數(shù)以千兆的數(shù)據(jù)中實(shí)現(xiàn)問題定位，分析隱藏的趨勢(shì)，并同時(shí)生成報(bào)告。其架構(gòu)如下圖所示，可實(shí)現(xiàn) 9大功能： 索引全部數(shù)據(jù) Splunk 可以實(shí)現(xiàn)所有來源的 IT 數(shù)據(jù)的實(shí)時(shí)索引。這些數(shù)據(jù)可以來源于非數(shù)據(jù)庫(kù)數(shù)據(jù)、昂貴的連接器和自制的分析器或控制器。 搜索和審查 Splunk 實(shí)現(xiàn)用戶與搜索結(jié)果的直接結(jié)合。通過搜索結(jié)果時(shí)間序列的縮放，可以快速顯示發(fā)展趨勢(shì)，峰值和反?，F(xiàn)象。 Splunk根據(jù)搜索結(jié)果實(shí)現(xiàn)海量數(shù)據(jù)中的問題查找。 自動(dòng)添加知識(shí) Splunk 自動(dòng)從 IT數(shù)據(jù)中提取知識(shí)，幫助用戶完善信息的管理。用戶也可以添加自身的認(rèn)知，進(jìn)一步豐富 IT 數(shù)據(jù)，實(shí)現(xiàn)系統(tǒng)對(duì)所有用戶的智能化。這些認(rèn)知涉及事件、領(lǐng)域、交易、模式和統(tǒng)計(jì)表。 32 主動(dòng)監(jiān)測(cè)和告警 搜索一直處于監(jiān)測(cè)和告警系統(tǒng)的監(jiān)控下。用戶可以通過 Email或 RSS實(shí)現(xiàn)搜索的存儲(chǔ)和排列。用戶甚至可以設(shè)置腳本實(shí)現(xiàn)修復(fù)作業(yè)，為系統(tǒng)控制臺(tái)設(shè)置安全閥門或者生產(chǎn)服務(wù)臺(tái)登陸規(guī)則。 強(qiáng)大的特定報(bào)告能力 Splunk 實(shí)現(xiàn)用戶從 IT 數(shù)據(jù)中獲取領(lǐng)域、模式和交易等信息，并通過報(bào)告總結(jié)搜索。Splunk 提供強(qiáng)大的統(tǒng)計(jì)搜索能力和易于使用的交互式圖表，便于用戶完成趨勢(shì)分析，總結(jié)峰值，完成高頻率和低頻率情況的報(bào)告。報(bào)告可以進(jìn)行排列、存儲(chǔ)和導(dǎo)出，或者添加到儀表板。 自定義儀表板的創(chuàng)建 只需在儀表板編輯器上點(diǎn)擊少于 5次，用戶就可創(chuàng)建儀表板。只需幾分鐘就可以創(chuàng)建自定義儀表板，自動(dòng)實(shí)現(xiàn)用戶相關(guān)信息的監(jiān)測(cè)。管理者、安全分析師，審計(jì)師，開發(fā)人員和行政管理人員可以方便快捷地創(chuàng)建自定義儀表板。 創(chuàng)建和部署 IT應(yīng)用服務(wù) 在 Splunk 搜索引擎的基礎(chǔ)上，用戶構(gòu)建、整合和配置相關(guān)的應(yīng)用組件。 Splunk可以根據(jù)用戶需求提供量身定做的服務(wù)，或者提供拓展的 IT搜索服務(wù)。系統(tǒng)構(gòu)建后，可以實(shí)現(xiàn) App的基于角色訪問控制，可以通過內(nèi)置控制界面配置 App。 33 保護(hù)數(shù)據(jù)提取和存儲(chǔ) 所有 IT 數(shù)據(jù)完成索引后，用戶可以實(shí)現(xiàn)對(duì)數(shù)據(jù) 的控制。 Splunk 系統(tǒng)實(shí)現(xiàn)了與 LDAP 和主動(dòng)目錄與地圖組的整合。系統(tǒng)設(shè)置了基于數(shù)據(jù)庫(kù)容量和年限的數(shù)據(jù)存儲(chǔ)規(guī)則。由于所有數(shù)據(jù)的持續(xù)性，用戶可以限制一些敏感的產(chǎn)品服務(wù)商的使用權(quán)限。 Splunk提供了一種全新的企業(yè) IT基礎(chǔ)設(shè)施管理、保護(hù)和審計(jì)的新方法。可免費(fèi)下載軟件， Splunk 可在一個(gè)單服務(wù)器甚至多臺(tái)系統(tǒng)中輕松部署，并可得到快速的回報(bào)。 Splunk創(chuàng)建了全新的 IT數(shù)據(jù)管理方法，使 IT 數(shù)據(jù)的價(jià)值得到了充分的發(fā)揮。使用 Splunk作為搜索和分析 IT數(shù)據(jù)的引擎，數(shù)據(jù)搜索賦予企業(yè)強(qiáng)大的動(dòng)力，大幅提高 IT的效率，以 最少的資源調(diào)集和最少的時(shí)間，為需要的人員提供相關(guān)的信息。 易用性 使用 splunk可實(shí)現(xiàn)快速的故障排除和事件審查，以往需要花費(fèi)數(shù)個(gè)小時(shí)時(shí)間排除的故障，使用 splunk 后花費(fèi)幾秒鐘鍵入關(guān)鍵字，點(diǎn)擊幾下鼠標(biāo)便可完成問題的定位。 Splunk的知識(shí)共享機(jī)制大大提高一線技術(shù)支持人員可以獨(dú)立解決問題的能力，從而避免問題的申報(bào)，提高員工的工作效率和有效工作時(shí)間。通過對(duì)所有 IT組件的早期告警信號(hào)的監(jiān)測(cè)，可大幅提高系統(tǒng)的自動(dòng)控制能力和系統(tǒng)性能。 卓越的預(yù)警和監(jiān)控能力 splunk 監(jiān)測(cè)所有 IT 數(shù)據(jù)，發(fā)現(xiàn)潛 在問題病提供早期預(yù)警，延長(zhǎng) IT 系統(tǒng)的平均無(wú)故障運(yùn)行時(shí)間，使服務(wù)水平（ SLA）達(dá)到一個(gè)新的高度。 splunk 的海量數(shù)據(jù)搜索能快速響應(yīng)特定審計(jì)要求，花費(fèi)最短時(shí)間最少的代價(jià)就可以使企業(yè)最快遵從所有審計(jì)規(guī)范。 splunk 通過偵測(cè)原來無(wú)法偵測(cè)到的攻擊、欺騙和內(nèi)部威脅，提高系統(tǒng)的保護(hù)能力，提升企業(yè)的信息安全管理水平。 可擴(kuò)展性 Splunk打破了傳統(tǒng)的技術(shù)和功能孤立方式，并為企業(yè)的 IT管理者提供了一種直接的方式理解 IT環(huán)境中發(fā)生過或正在發(fā)生的事情。一個(gè)簡(jiǎn)單的 Splunk部署可以在獨(dú)立源中實(shí)現(xiàn)小型、原始日志、度量標(biāo)準(zhǔn) 及配置，只需添加不同的數(shù)據(jù)源、應(yīng)用程序或數(shù)據(jù)中心就可以擴(kuò)展至每天處理 GB字節(jié)的規(guī)模，在所有 IT 部門中，提供強(qiáng)大的企業(yè)級(jí)效用。