“日志中心系统可以大大提高日志分析处理能力和工作效率，同时，日志告警知识库能将知识库与关联分析、机器学习等技术结合在一起，使运维工作在更加安全、稳定、可控的环境下进行。”5月8日，国网黑龙江省电力有限公司信通公司调度监控中心主任孙绍辉向记者介绍了日志中心系统应用后的成效。
国网黑龙江电力日志中心系统自2016年开始建设实施，是国家电网公司首例搭建在openstack云计算环境下，采用云计算和大数据处理技术，能够实现全面日志采集、存储、分析和使用的日志管理系统，可对外提供各种检索、分析、统计接口等功能。运维人员能够通过日志中心系统实时检索并分析日志，处理结果几秒内即可呈现，减少了日志定位系统故障时间，实现各类设备日志的持久化、集中存储。同时，系统可对所有日志进行标准化解析、结构化存储，形成了对各类日志采集、存储、分析、使用等管理规范，实现与消息中心、即时通信、运维管理中心、安全合规等业务系统的数据对接，能够将日志中心的日志分析结果、告警信息等发送至第三方系统，在满足运维人员对日志快速检索和分析需求的基础上，把复杂繁琐的工作简单化处理，为信息系统稳定运行提供保障。
为了使日志中心系统在运维管理过程中发挥更大的作用，国网黑龙江电力将对采集日志深入挖掘和分析，细化已有分析项，制定更详尽、全面的分析资源库，分类丰富完善告警知识库，定期进行日志中心系统的培训和交流活动，让运维人员能够熟练掌握通过日志中心系统进行日志分析。通过深化日志中心对外接口的使用，相关人员可以借助日志中心对日志的分析、处理等功能，解决更多的大数据处理问题。
“通过日志中心系统的不断深化应用，我们能从海量日志中挖掘出更多宝贵的信息资源，及时发现、处理、预警各类信息系统及设备问题，为网络及信息系统安全运行保驾护航。”孙绍辉补充说。
