日志易：日志大數(shù)據助力中國平安旗下iTutorGroup提升在線課堂體驗

　　疫情肆虐，人們的活動受到極大限制，各行各業(yè)均受到了不同程度影響，然而有一個行業(yè)不僅未受影響，反而業(yè)務量激增，這就是在線教育。隨著開學季到來，學校、教育培訓機構無法正常開課，各大在線教育企業(yè)抓住機遇，紛紛免費開放課程資源、共享技術平臺，隨之而來的是學生訪問量激增，在線課堂系統(tǒng)面臨著巨大的網絡流量沖擊，知名教育機構、中國平安旗下麥奇教育科技(iTutorGroup)借助日志易的大數(shù)據分析及大屏展示技術，實時監(jiān)控網絡健康狀態(tài)，及時發(fā)現(xiàn)并定位故障，確保學生時刻享受到流暢的在線課堂體驗，贏得了口碑。

　　iTutorGroup成立于1998年，是全球第一家成立超20年的在線教育機構，為用戶提供英語、數(shù)學、語文、編程等真人在線互動課程。目前，iTutorGroup已擁有數(shù)萬名老師、旗下有6個品牌，每年提供超過千萬堂在線教育課程，客戶遍及全球各國各地。

　　客戶網絡體驗盡在掌控

　　iTutorGroup自主研發(fā)的核心實時音視頻學習平臺TutorMeet+已覆蓋全球135個國家和地區(qū)，擁有超過3000個節(jié)點，并實現(xiàn)了7*24小時的全球化服務，累計上課人次突破5000萬。為服務如此龐大的全球客戶群，iTutorGroup采用自建IDC+公有云的網絡建設方案，其網絡專線已遍布世界各地，面對跨地域、跨云平臺的龐雜網絡體系，用戶急需一套平臺，實現(xiàn)對系統(tǒng)、網絡狀態(tài)和帶寬使用情況的實時監(jiān)控與分析，日志易智能日志中心方案可以統(tǒng)一收集分散的系統(tǒng)、網絡日志，提供搜索處理語言SPL(SearchProcessingLanguage)方便日志查詢及統(tǒng)計，通過大屏Galaxee展示統(tǒng)計分析結果，讓管理者有清晰、統(tǒng)一的視圖，實時掌控專線流量及系統(tǒng)狀態(tài)。

　　日志易大屏Galaxee：網絡專線帶寬使用態(tài)勢可視化

　　日志易大屏Galaxee：系統(tǒng)及網絡狀態(tài)監(jiān)控可視化

　　一圖在手，安全我有

　　隨著iTutorGroup對信息系統(tǒng)的應用不斷深入，信息安全問題日益突出，為了在復雜網絡環(huán)境下應付各類安全情況(如黑客的攻擊、內部員工的有意或無意地進行越權或違規(guī)操作)， 企業(yè)部署了大量的、不同種類、形態(tài)各異的信息安全產品，這些專用安全設備或系統(tǒng)每日會產生各種日志，企業(yè)日常業(yè)務系統(tǒng)、主機系統(tǒng)、網絡設備等也會產生很多和安全相關的日志，這些數(shù)據格式差異巨大，沒有統(tǒng)一標準，數(shù)量巨大，無法進行重點分析，更難以挖掘各類日志之間的關聯(lián)關系。

　　通過引入日志易平臺，iTutorGroup能夠對安全相關日志實現(xiàn)統(tǒng)一集中管理、分析和處置，通過日志易產品提供的專家模式，將多維度安全分析權限分配給具體負責人和專家，并提供多種可視化分析視角。例如：

　　AD域控日志分析：識別登錄及賬戶異常，及時發(fā)現(xiàn)暴力破解威脅;

　　Web安全設備日志分析：分析WAF告警日志，及時了解Web應用安全態(tài)勢。

　　因日志易平臺收集了最豐富的安全日志，能夠做出全面的安全態(tài)勢分析，同時通過大屏Galaxee進行可視化展現(xiàn)，方便各部門各層級安全人員實時共享安全態(tài)勢信息，大大提升安全事件協(xié)同處置效率，也為管理人員決策提供了準確實時的參考依據。

　　日志易大屏Galaxee：安全態(tài)勢感知可視化

　　大平臺有大作為

　　iTutorGroup集團業(yè)務繁多，各部門對日志數(shù)據有不同的分析需求，同時還要控制好數(shù)據訪問權限，整個集團的日志分析需求希望通過一個平臺實現(xiàn)，這對日志分析平臺的功能及權限控制體系提出了極高的要求。日志易智能日志中心方案很好地滿足了iTutorGroup集團的各項需求。目前各部門已經陸續(xù)自行接入了各類機器數(shù)據，逐漸獨立設計、實現(xiàn)各種敏捷運維場景。

　　¡信息安全部：目前已具備對海量安全事件的采集、分析、處理、報告能力，可以實時動態(tài)展現(xiàn)當前安全事件態(tài)勢，實時獲知異常安全事件或審計違規(guī)告警�？杉�中管理各類安全事件和安全資產，能夠智能化分析安全事件對業(yè)務系統(tǒng)可能產生的實際影響和危害，減輕通過人工甄別大量事件的工作難度，提高管理工作效率，降低安全運維工作負擔。

　　¡網絡運維部：通過網絡運維指標、流量數(shù)據的采集，滿足網絡運維監(jiān)控可視化的需求。

　　¡HelpDesk部：通過對工單數(shù)據的對接，及時發(fā)現(xiàn)大規(guī)模出現(xiàn)的問題并解決，同時還可以優(yōu)化及提高工單處理效率。

　　總體來看，通過整體數(shù)據平臺的建設，實現(xiàn)了數(shù)據集中、大屏可視化展示以及靈活的權限控制，在保證數(shù)據隱私和安全的前提下，讓數(shù)據在各部門之間高效共享，統(tǒng)一的數(shù)據中心視圖，大大加強了各部門之間的協(xié)同，讓大數(shù)據真正發(fā)揮其業(yè)務價值。