随着集团信息化业务的发展，信息架构和应用系统的日渐庞大，底层基础设施涉及三个机房，上千台服务器，上百个应用系统，许多的数据问题不断涌现。例如： 面对每天都在产生的海量运维及应用日志数据，现有的监控工具面临监控指标不足、监控数据分散、实时监控能力不足、无法实时智能预警等问题，业务稳定性无法得到有效保障；告警处理效率低下，现有的告警处理主要依靠运维人员的经验进行判断，很难精确定位故障发生点。

1、数据采集及处理

实时数据采集及对接，支持不同操作系统和不同类型的数据源采集，并支持多种解析方式将采集到的数据进行结构化处理，便于用户对日志进行统计、分析。

2、数据查询

对日志内容进行查询分析，支持Lucene、SQL等语法来进行数据搜索，提供日志分布直方图、上下文查询、下载、列表字段设置等功能查看搜索结果。

3、数据可视化及警告

提供支持SQL语法、拖拽方式的可视化仪表盘帮助数据根据用户需要进行更直观的展现。通过配置告警通知到相关人员进行及时的问题处理，提升运维效率。

4、物化视图

通过物化视图对一些指标进行预先计算，使在查询或者仪表盘展示中减少此类计算带来的较多耗时，从而快速得到结果提升效率。

1、告警收敛智能运维场景

智能运维平台对zabbix相同事件名、相同主机名、相同业务名称、告警统一ID，等可以做为唯一标识的字段，做频次收敛，或告警合并，对zabbix proxy某些指标产生的无效告警进行监控和收敛，以此来降低告警信息的规模。帮助运维人员能够快速响应，实现从粗放运维到精细运维、从职能管理到流程管理的转变。

2、根因推导场景

平台支持50以上并发用户，支持同时在线用户数量可达500个以上，服务器CPU、内存资源利用率要求小于70％，针对250G数据量，数据分析响应时间不高于1秒。

在如此高性能运作下，平台依然能保证7X24小时不间断运行，具备良好的并行处理机制，对存取冲突的竞争具有有效的仲裁和加锁机制，充分保证事务处理的完整性，并降低系统I/O开销，提高并发用户和存取的性能。