主機(jī)、數(shù)據(jù)庫、路由器、交換機(jī)、防火墻等網(wǎng)絡(luò)設(shè)備，以及其他應(yīng)用系統(tǒng)，在運(yùn)行期間會(huì)產(chǎn)生各種日志，日志信息普遍存在以下幾方面的問題：

1. 生產(chǎn)、災(zāi)備系統(tǒng)服務(wù)面臨著超級(jí)復(fù)雜的可用性挑戰(zhàn)

       日志分散，采集管理難度大；日志數(shù)據(jù)來源各異，且格式不一，采集配置難度大。

2. 業(yè)務(wù)異常時(shí)，難以快速定位分析故障

       海量數(shù)據(jù)，全量合規(guī)存儲(chǔ)成本高；滿足安全合規(guī)條件下的全量留存，數(shù)據(jù)量巨大存儲(chǔ)成本較高。

3. 業(yè)務(wù)運(yùn)行風(fēng)險(xiǎn)增加，運(yùn)維工作壓力大

       異地機(jī)構(gòu)管理難度大；多個(gè)數(shù)據(jù)中心需要為多個(gè)分支機(jī)構(gòu)提供服務(wù)，需耗費(fèi)大量的資源做好異地多級(jí)單位的日志數(shù)據(jù)統(tǒng)一管理工作。

4. 災(zāi)難恢復(fù)后，缺少系統(tǒng)性評(píng)估和驗(yàn)證

       監(jiān)控工具繁多，缺少統(tǒng)一管理平臺(tái)；運(yùn)維部門、安全部門、運(yùn)營(yíng)部門等對(duì)日志數(shù)據(jù)查詢調(diào)用需求不一， 存在誤操作引起的安全隱患，缺乏統(tǒng)一監(jiān)管。

       ITOM 日志管理模塊提供了統(tǒng)一日志管理的功能，支持對(duì)多種來源和格式的日志數(shù)據(jù)的采集、分析、導(dǎo)出。 支持指標(biāo)、日志、事件等多種類型數(shù)據(jù)的統(tǒng)一存儲(chǔ)和分析；實(shí)現(xiàn)對(duì)IT環(huán)境各個(gè)資源及設(shè)備運(yùn)行情況的綜合分析，提升現(xiàn)有IT運(yùn)維管理水平。