对公司各系统的日志进行分析,若出现异常行为,发出告警、分析告警所影响的业务范围以及提供风险预处理操作,采用filebeat进行日志的采集工作,采用kafka对采集之后得到日志进行缓冲,采用flink进行日志的解析工作,解析完之后在es进行持久化存储,并通过alertmanager发出告警,之后进行告警分析工作。
评论