日志易：日志大數(shù)據(jù)助力中國(guó)平安旗下iTutorGroup提升在線(xiàn)課堂體驗(yàn)

　　疫情肆虐，人們的活動(dòng)受到極大限制，各行各業(yè)均受到了不同程度影響，然而有一個(gè)行業(yè)不僅未受影響，反而業(yè)務(wù)量激增，這就是在線(xiàn)教育。隨著開(kāi)學(xué)季到來(lái)，學(xué)校、教育培訓(xùn)機(jī)構(gòu)無(wú)法正常開(kāi)課，各大在線(xiàn)教育企業(yè)抓住機(jī)遇，紛紛免費(fèi)開(kāi)放課程資源、共享技術(shù)平臺(tái)，隨之而來(lái)的是學(xué)生訪(fǎng)問(wèn)量激增，在線(xiàn)課堂系統(tǒng)面臨著巨大的網(wǎng)絡(luò)流量沖擊，知名教育機(jī)構(gòu)、中國(guó)平安旗下麥奇教育科技(iTutorGroup)借助日志易的大數(shù)據(jù)分析及大屏展示技術(shù)，實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)健康狀態(tài)，及時(shí)發(fā)現(xiàn)并定位故障，確保學(xué)生時(shí)刻享受到流暢的在線(xiàn)課堂體驗(yàn)，贏得了口碑。

　　iTutorGroup成立于1998年，是全球第一家成立超20年的在線(xiàn)教育機(jī)構(gòu)，為用戶(hù)提供英語(yǔ)、數(shù)學(xué)、語(yǔ)文、編程等真人在線(xiàn)互動(dòng)課程。目前，iTutorGroup已擁有數(shù)萬(wàn)名老師、旗下有6個(gè)品牌，每年提供超過(guò)千萬(wàn)堂在線(xiàn)教育課程，客戶(hù)遍及全球各國(guó)各地。

　　客戶(hù)網(wǎng)絡(luò)體驗(yàn)盡在掌控

　　iTutorGroup自主研發(fā)的核心實(shí)時(shí)音視頻學(xué)習(xí)平臺(tái)TutorMeet+已覆蓋全球135個(gè)國(guó)家和地區(qū)，擁有超過(guò)3000個(gè)節(jié)點(diǎn)，并實(shí)現(xiàn)了7*24小時(shí)的全球化服務(wù)，累計(jì)上課人次突破5000萬(wàn)。為服務(wù)如此龐大的全球客戶(hù)群，iTutorGroup采用自建IDC+公有云的網(wǎng)絡(luò)建設(shè)方案，其網(wǎng)絡(luò)專(zhuān)線(xiàn)已遍布世界各地，面對(duì)跨地域、跨云平臺(tái)的龐雜網(wǎng)絡(luò)體系，用戶(hù)急需一套平臺(tái)，實(shí)現(xiàn)對(duì)系統(tǒng)、網(wǎng)絡(luò)狀態(tài)和帶寬使用情況的實(shí)時(shí)監(jiān)控與分析，日志易智能日志中心方案可以統(tǒng)一收集分散的系統(tǒng)、網(wǎng)絡(luò)日志，提供搜索處理語(yǔ)言SPL(SearchProcessingLanguage)方便日志查詢(xún)及統(tǒng)計(jì)，通過(guò)大屏Galaxee展示統(tǒng)計(jì)分析結(jié)果，讓管理者有清晰、統(tǒng)一的視圖，實(shí)時(shí)掌控專(zhuān)線(xiàn)流量及系統(tǒng)狀態(tài)。

　　日志易大屏Galaxee：網(wǎng)絡(luò)專(zhuān)線(xiàn)帶寬使用態(tài)勢(shì)可視化

　　日志易大屏Galaxee：系統(tǒng)及網(wǎng)絡(luò)狀態(tài)監(jiān)控可視化

　　一圖在手，安全我有

　　隨著iTutorGroup對(duì)信息系統(tǒng)的應(yīng)用不斷深入，信息安全問(wèn)題日益突出，為了在復(fù)雜網(wǎng)絡(luò)環(huán)境下應(yīng)付各類(lèi)安全情況(如黑客的攻擊、內(nèi)部員工的有意或無(wú)意地進(jìn)行越權(quán)或違規(guī)操作)， 企業(yè)部署了大量的、不同種類(lèi)、形態(tài)各異的信息安全產(chǎn)品，這些專(zhuān)用安全設(shè)備或系統(tǒng)每日會(huì)產(chǎn)生各種日志，企業(yè)日常業(yè)務(wù)系統(tǒng)、主機(jī)系統(tǒng)、網(wǎng)絡(luò)設(shè)備等也會(huì)產(chǎn)生很多和安全相關(guān)的日志，這些數(shù)據(jù)格式差異巨大，沒(méi)有統(tǒng)一標(biāo)準(zhǔn)，數(shù)量巨大，無(wú)法進(jìn)行重點(diǎn)分析，更難以挖掘各類(lèi)日志之間的關(guān)聯(lián)關(guān)系。

　　通過(guò)引入日志易平臺(tái)，iTutorGroup能夠?qū)Π踩�相關(guān)日志實(shí)現(xiàn)統(tǒng)一集中管理、分析和處置，通過(guò)日志易產(chǎn)品提供的專(zhuān)家模式，將多維度安全分析權(quán)限分配給具體負(fù)責(zé)人和專(zhuān)家，并提供多種可視化分析視角。例如：

　　AD域控日志分析：識(shí)別登錄及賬戶(hù)異常，及時(shí)發(fā)現(xiàn)暴力破解威脅;

　　Web安全設(shè)備日志分析：分析WAF告警日志，及時(shí)了解Web應(yīng)用安全態(tài)勢(shì)。

　　因日志易平臺(tái)收集了最豐富的安全日志，能夠做出全面的安全態(tài)勢(shì)分析，同時(shí)通過(guò)大屏Galaxee進(jìn)行可視化展現(xiàn)，方便各部門(mén)各層級(jí)安全人員實(shí)時(shí)共享安全態(tài)勢(shì)信息，大大提升安全事件協(xié)同處置效率，也為管理人員決策提供了準(zhǔn)確實(shí)時(shí)的參考依據(jù)。

　　日志易大屏Galaxee：安全態(tài)勢(shì)感知可視化

　　大平臺(tái)有大作為

　　iTutorGroup集團(tuán)業(yè)務(wù)繁多，各部門(mén)對(duì)日志數(shù)據(jù)有不同的分析需求，同時(shí)還要控制好數(shù)據(jù)訪(fǎng)問(wèn)權(quán)限，整個(gè)集團(tuán)的日志分析需求希望通過(guò)一個(gè)平臺(tái)實(shí)現(xiàn)，這對(duì)日志分析平臺(tái)的功能及權(quán)限控制體系提出了極高的要求。日志易智能日志中心方案很好地滿(mǎn)足了iTutorGroup集團(tuán)的各項(xiàng)需求。目前各部門(mén)已經(jīng)陸續(xù)自行接入了各類(lèi)機(jī)器數(shù)據(jù)，逐漸獨(dú)立設(shè)計(jì)、實(shí)現(xiàn)各種敏捷運(yùn)維場(chǎng)景。

　　¡信息安全部：目前已具備對(duì)海量安全事件的采集、分析、處理、報(bào)告能力，可以實(shí)時(shí)動(dòng)態(tài)展現(xiàn)當(dāng)前安全事件態(tài)勢(shì)，實(shí)時(shí)獲知異常安全事件或?qū)徲?jì)違規(guī)告警�？杉�中管理各類(lèi)安全事件和安全資產(chǎn)，能夠智能化分析安全事件對(duì)業(yè)務(wù)系統(tǒng)可能產(chǎn)生的實(shí)際影響和危害，減輕通過(guò)人工甄別大量事件的工作難度，提高管理工作效率，降低安全運(yùn)維工作負(fù)擔(dān)。

　　¡網(wǎng)絡(luò)運(yùn)維部：通過(guò)網(wǎng)絡(luò)運(yùn)維指標(biāo)、流量數(shù)據(jù)的采集，滿(mǎn)足網(wǎng)絡(luò)運(yùn)維監(jiān)控可視化的需求。

　　¡HelpDesk部：通過(guò)對(duì)工單數(shù)據(jù)的對(duì)接，及時(shí)發(fā)現(xiàn)大規(guī)模出現(xiàn)的問(wèn)題并解決，同時(shí)還可以?xún)?yōu)化及提高工單處理效率。

　　總體來(lái)看，通過(guò)整體數(shù)據(jù)平臺(tái)的建設(shè)，實(shí)現(xiàn)了數(shù)據(jù)集中、大屏可視化展示以及靈活的權(quán)限控制，在保證數(shù)據(jù)隱私和安全的前提下，讓數(shù)據(jù)在各部門(mén)之間高效共享，統(tǒng)一的數(shù)據(jù)中心視圖，大大加強(qiáng)了各部門(mén)之間的協(xié)同，讓大數(shù)據(jù)真正發(fā)揮其業(yè)務(wù)價(jià)值。