Imply đã tung ra Lumi Loglake, một công cụ tìm kiếm nhật ký tương tác để lưu trữ đối tượng cắt giảm đáng kể chi phí cơ sở hạ tầng SIEM và khả năng quan sát.
Được thành lập vào năm 2015, Imply xây dựng phần mềm phân tích thời gian thực dựa trên Apache Druid.CTO Gian Merlino và Giám đốc kinh nghiệm Vadim Ogievetsky là những người tạo ra DruidĐặt vị trí như một lớp dữ liệu cho khả năng quan sát, bảo mật và AI, công ty hiện đang phát triển một kiến trúc hồ cho các bản ghi không cấu trúc,cho phép tìm kiếm nhật ký trực tiếp trong môi trường lưu trữ đối tượng.
Eric Tschetter, Kiến trúc sư trưởng của Imply cho biết: AI đang tạo ra nhiều telemetry hơn các tổ chức có thể đủ khả năng lập chỉ mục.tìm kiếm và điều tra dữ liệu này mà không có chi phí và sự phức tạp của kiến trúc lập chỉ mục luôn hoạt độngBằng cách mang tìm kiếm nhật ký tương tác trực tiếp đến lưu trữ mở, Loglake tận dụng tính kinh tế và linh hoạt của hồ để vận hành dữ liệu nhật ký.
Các kiến trúc quan sát truyền thống yêu cầu các nhật ký được liệt kê, cấu trúc và lập chỉ mục trước khi có thể tìm kiếm.Điều này buộc các nhóm SIEM phải xác định trước phạm vi lưu giữ nhật ký và lập chỉ mục trước, tạo ra chi phí vận hành lớn và chi phí không thể kiểm soát được.
Các nhóm quan sát và bảo mật phân tích dữ liệu máy không cấu trúc, nơi các cuộc điều tra bắt đầu mà không có kiến thức trước về các lĩnh vực, mô hình hoặc sự kiện quan trọng.Lumi Loglake cho phép người dùng tìm kiếm và kiểm tra các nhật ký không cấu trúc tại chỗ trên AWS S3, Hồ Delta và Apache Iceberg, không cần danh mục dữ liệu, định nghĩa sơ đồ hoặc luồng công việc tái thủy lợi dữ liệu.
Lumi Loglake tách tính toán khỏi lưu trữ đối tượng, cho phép người dùng mở rộng lưu giữ telemetry độc lập với chi phí tính toán.loại bỏ cơ sở hạ tầng lập chỉ mục luôn hoạt động trong khi duy trì quyền truy cập ngay lập tức vào dữ liệu viễn đo lịch sử.
Giải pháp cho phép các nhóm SIEM giữ lại nhiều dữ liệu nhật ký hơn trong lưu trữ đối tượng chi phí thấp và thực hiện tìm kiếm ngay lập tức, chỉ áp dụng lập chỉ mục nhắm mục tiêu khi cần thiết.Imply xác nhận khách hàng có thể cắt giảm chi phí phần mềm hơn 70% và chi phí phần cứng hơn 40% bằng cách di chuyển dữ liệu từ lưu trữ lập chỉ mục liên tục sang lưu trữ đối tượng mở như Amazon S3.
Thay vì lưu trữ các bộ dữ liệu lớn trong tầng lập chỉ mục của Splunk, các doanh nghiệp có thể lưu trữ số liệu từ xa lịch sử trên S3 trong khi vẫn duy trì khả năng tương thích truy vấn SPL đầy đủ và hỗ trợ sự kiện Splunk gốc.Các bộ dữ liệu được lưu trữ tương tự hỗ trợ truy vấn đa nền tảng mà không cần trùng lặp: SPL cho Splunk, Spark SQL cho Databricks, LogQL cho Grafana và ANSI SQL / JDBC cho nền tảng AI và BI.
Lumi Loglake hiện có sẵn và được giới thiệu tại Hội nghị thượng đỉnh Databricks Data + AI.
Công ty công nghệ Bắc Kinh Qianxing Jietong Co., Ltd.
Sandy Yang - Giám đốc chiến lược toàn cầu
WhatsApp / WeChat: +86 13426366826
Email: yangyd@qianxingdata.com
Trang web: www.qianxingdata.com/www.storagesserver.com
Tập trung kinh doanh:
Phân phối sản phẩm ICT / tích hợp hệ thống & dịch vụ / giải pháp cơ sở hạ tầng
Với hơn 20 năm kinh nghiệm phân phối CNTT, chúng tôi hợp tác với các thương hiệu hàng đầu toàn cầu để cung cấp các sản phẩm đáng tin cậy và dịch vụ chuyên nghiệp.
Sử dụng công nghệ để xây dựng một thế giới thông minh Nhà cung cấp dịch vụ sản phẩm ICT đáng tin cậy của bạn!
Vietnamese
