日志检测
2018-08-22 21:52:53 0 举报
日志检测
作者其他创作
大纲/内容
1、跳板机部署agent已经和军哥实验可行,按照现有agent进行改造2、选取hadoop主要考虑维护成本,比在集群节点上更方便,而且不占用业务服务器资源3、数据存储采用hash的方式key-field-value,纬度是分支,因为一个集群可能存在并行开发的情况
实时
diff
beetle平台(上线模块)
任务队列(timer/zzredis/zzlist)
1、常规检查,已有的常规选项检查,检测策略军哥会进一步补充
beetle平台存储结果触发后续操作
携带结果文件
2、生成实际的act列表存储结构同预期列表
异步执行
hadoop跳板机(任务agent)
结果回调平台
实时读取昨日高峰时段日志
延时
生成预期比对的act列表存储结构hash类型key:分支filed:act名value:字段1|字段2...
携带参数
一个小时后,读取当前日志,完成触发比对
收藏
收藏
0 条评论
下一页