日志监控与分析

您是否在ECS或者物理机器中部署Docker 容器？或者您有复杂的IOT场景，有无数的数据指标需要监控？Elasticsearch具备聚合搜索、实时查询、增量数据快速索引归档等分析必备能力，也提供基于LBS的地理位置搜索、可视化分析报表等高级分析能力。结合DataV，您可以随心所欲地构建可视化的运维看板，灵活配置并监控诸如主机状态、IP 地址、部署情况、性能指标等信息。

决策可视化

在大数据时代，数据获取易如反掌。但当你想用数据做决策时，才发现传统技术并不能很好地解决你的实际需求？Elasticsearch借助Beats、Logstash快速对接各种常见数据源，探索海量结构化、非结构化数据，并提供开箱即用的分析能力。面对繁杂多样的数据日志如Apache Log、System Log、MySQL Log等，借助DataV大数据可视化技术发现隐藏在数据中的趋势，让日志快速产生价值，在商业中获得更加快速和精准的决策。

安全信息和事件管理(SIEM)

监测本地部署网络上的威胁并不难，您是否会问：如何更好的发现安全威胁？如何跟踪访问、数据移动和共享情况？Elasticearch SIEM针对安全用例推出了新的数据集成集合，轻松从多个数据源收集安全数据，并通过通用模式加以存储。通过一个用户界面将这些内容集中到一起，针对安全从业人员的需求提供量身定制的用户体验。安全从业人员能够以更加精简的方式调查常见的主机和网络安全工作流，并对事件进行分类，实现对安全数据的可视化、搜索和筛选。