大數(shù)據(jù)時(shí)代的到來，讓不少行業(yè)已經(jīng)發(fā)現(xiàn)了自身數(shù)據(jù)的巨大內(nèi)在價(jià)值：它們能揭示傳統(tǒng)手段所看不到的新變化趨勢(shì)，如深入理解消費(fèi)者行為、廣告效果、業(yè)務(wù)趨勢(shì)等�，F(xiàn)在，企業(yè)內(nèi)部與云的IT環(huán)境所產(chǎn)生的各類日志也被公認(rèn)是大數(shù)據(jù)，但企業(yè)的CIO們也意識(shí)到從日志中獲取有價(jià)值的決策信息并不簡(jiǎn)單，如何存儲(chǔ)海量日志?如何實(shí)時(shí)檢索?如何進(jìn)行有針對(duì)性的數(shù)據(jù)挖掘?如何為企業(yè)信息安全提供分析決策?

12月11日，瀚思安信(以下簡(jiǎn)稱“瀚思”或“HanSight”)亮相于2014中關(guān)村大數(shù)據(jù)日，并推出了完全免費(fèi)使用的企業(yè)級(jí)日志管理平臺(tái)HanSight DataViewer 2.0。為企業(yè)落地大數(shù)據(jù)，尤其是信息安全的大數(shù)據(jù)分析的提供了一個(gè)強(qiáng)有力的支撐工具。

HanSight DataViewer是基于業(yè)界成熟的分布式生態(tài)系統(tǒng)Elasticsearch開發(fā)的企業(yè)級(jí)日志管理平臺(tái)，完全免費(fèi)下載使用，并提供搜索或大規(guī)模日志分析可視化等功能。DataViewer包括日志采集、存儲(chǔ)檢索、可視化展現(xiàn)三個(gè)部分。

日志采集部分由瀚思自主研發(fā)，采用采集/轉(zhuǎn)發(fā)機(jī)制，便于大規(guī)模集群部署，提供了Web界面進(jìn)行數(shù)據(jù)源的配置及集群狀態(tài)的監(jiān)控。在數(shù)據(jù)源的支持方面，內(nèi)置支持的種類包括目錄、文件、syslog協(xié)議等，同時(shí)DataViewer還提供了非常易用的Java API，方便用戶對(duì)新的數(shù)據(jù)源進(jìn)行支持。

存儲(chǔ)檢索部分對(duì)Elasticsearch進(jìn)行了優(yōu)化，并有源碼級(jí)的支持能力，使得HanSight DataViewer是一個(gè)靈活、功能強(qiáng)大的、開源、實(shí)時(shí)搜索和分析引擎。從設(shè)計(jì)之初就考慮了分布式環(huán)境，所以它具有天然的可靠性和可擴(kuò)展性，DataViewer使企業(yè)級(jí)客戶能夠輕松地的使用全文檢索的功能。通過其強(qiáng)大的、健壯的RESTful API和查詢DSL，支持多種客戶端，如Java、Python、Clojure等。

可視化展現(xiàn)部分采用Kibana，并增加了聚合功能，且進(jìn)行了漢化，使中國(guó)用戶使用更方便。Kibana是Elasticsearch的數(shù)據(jù)可視化引擎，可以讓用戶在本地通過自定義的儀表盤同Elasticsearch所有的數(shù)據(jù)進(jìn)行交互。 HanSight DataViewer的動(dòng)態(tài)儀表盤面板可保存、共享和導(dǎo)出，實(shí)時(shí)顯示更改查詢到的數(shù)據(jù)，還可以使用預(yù)先設(shè)計(jì)的儀表盤界面上進(jìn)行數(shù)據(jù)分析。

目前，已有多家企業(yè)級(jí)客戶開始免費(fèi)使用HanSight DataViewer 2.0，作為其內(nèi)部T級(jí)日志管理與展現(xiàn)的平臺(tái)，可以實(shí)現(xiàn)海量日志的秒級(jí)查詢。同時(shí)，配合HanSight Enterprise更可以幫助企業(yè)級(jí)客戶獲得近乎實(shí)時(shí)的安全分析，保護(hù)核心數(shù)據(jù)資產(chǎn)。

瀚思(HanSight)致力于以大數(shù)據(jù)的收集、處理與分析技術(shù)為驅(qū)動(dòng)，幫助企業(yè)實(shí)時(shí)、自動(dòng)偵測(cè)已經(jīng)發(fā)生或即將發(fā)生的內(nèi)部與外部安全威脅，提高安全事件處理的效率，最大限度的保護(hù)企業(yè)信息資產(chǎn)安全。瀚思認(rèn)為，高級(jí)可持續(xù)攻擊 ( APT, Advanced Persistent Threat ) 使得以防護(hù)為中心的戰(zhàn)略過時(shí)。為了挑戰(zhàn)并顛覆傳統(tǒng)的被動(dòng)式安全防御理念，瀚思采用大數(shù)據(jù)分析方法來解決安全問題，既解決大數(shù)據(jù)項(xiàng)目光打雷不下雨的問題，也幫助企業(yè)完成安全戰(zhàn)略轉(zhuǎn)型升級(jí)。只有通過普遍的內(nèi)外部數(shù)據(jù)監(jiān)控，才能在未來解決不斷升級(jí)的信息安全風(fēng)險(xiǎn)。

瀚思是國(guó)內(nèi)最早實(shí)踐Hadoop開發(fā)與運(yùn)維的團(tuán)隊(duì)之一，擁有超過5年、1000+臺(tái)物理節(jié)點(diǎn)的Hadoop生產(chǎn)集群運(yùn)營(yíng)經(jīng)驗(yàn)，其主創(chuàng)團(tuán)隊(duì)來自趨勢(shì)科技、微軟、甲骨文等跨國(guó)公司，擁有十余年的信息安全與企業(yè)軟件市場(chǎng)經(jīng)驗(yàn)，其創(chuàng)新的安全理念和長(zhǎng)遠(yuǎn)的戰(zhàn)略目標(biāo)，以及大數(shù)據(jù)安全分析平臺(tái)的內(nèi)在價(jià)值已被企業(yè)用戶和投資者認(rèn)可。瀚思總部位于北京中關(guān)村云基地。北京云基地由寬帶資本在北京市政府的大力支持下創(chuàng)立，是目前中國(guó)最大的云計(jì)算產(chǎn)業(yè)集群，同時(shí)也是中國(guó)云計(jì)算最具競(jìng)爭(zhēng)力的創(chuàng)新平臺(tái)。瀚思在成立之初就成為Hadoop領(lǐng)導(dǎo)者美國(guó)Hortonworks公司在華的技術(shù)合作伙伴，并迅速獲得光速中國(guó)創(chuàng)投(LightSpeed)A輪千萬融資。