中国人民大学附属中学 北京市玉渊 潭中学 爱数，以专注、技术创新为本，发挥全域数据能力 数据驱动智慧校园建设｜ 06 部分教育客户 PEKING UNIVERSI TY U N 统一日志管理及可观测性方案 云基础设施可观测性方案 灾备体系可观测性方案 AnyShare 可观测性方案 非结构化数据中台，实现“数据” +“ 知识”双擎驱动 增强数字化韧性，提升服务水平（ SLA 15 统一日志管理及可观测性方案 赋能智慧校园运维管理，提升服务水平（ SLA ） 智慧校园强调校园各个系统的互联互通，信息共享和业务协同。 日志、指标等数据作为校园信息化过程中最直接的记录，能 够真实、准确地反映校园的各项活动，是智慧校园建设中不可或缺的一部分。通过收集和分析各类日志、指标数据，能够帮 助高校了解师生的需求和问题，从而提供更加精准、个性化的智慧应用；同时日志数据也是信息安全事件追溯和防范的重要 和防范的重要 手段。无论是法规要求，还是业务运营 / 运维要求，都需要能有效的采集并使用好这些日志、指标数据，提升各类智慧应用 的服务水平（ SLA ）。 AnyRobot 统一日志管理及可观测性方案，旨在帮助组织实现对全平台机器数据的统一采集、存储、管理和分析，包括日志、 指标和调用链等。采用云原生架构和大数据处理引擎，利用机器学习算法和知识图谱技术，对各类数据进行集成和处理，全

1、数据备份 Se rv e r 启动备份 S e rv e r .........................39 5.3.2. 查看日志 .............................................................................................. 40 .................................................................... 138 13.6.2. 日志管理 ...................................................................................... 138 13.6 成工作。对于所交换的数据，采取 C DC 机制，每次只捕获、集成有变化部分 的数据， 从而减轻数据交换平台的网络传输及系统处理的负担。C D C 的实现 方式可以通过触发器、系统日志位及标志位等方式实现。提供完全抽取和增量 抽 取方式。数据集成过程支持批量操作，保证集成效率。 5)可管理性 遵循可视图形化方式，适应学校业务需求的变化，标准动态迭代，数据共享 需求变化、

.......................................................................................47 3.10.3. 日志系统................................................................................................. 建模处理）可进入到更为详细的每一间教室 3D 模型当中，在该 页面下实现“所见即所得”的控制方式，即：每间教室的 3D 页面均可完成 90%的 管理工作，其中包括设备的控制、运行状态、环境数据、告警信息、运维工单 处理及日志。系统管理人员直接点击 3D 教室上面相对应的设备图形即可实现 对设备的控制，也可通过左上方快捷键来直接操控单个设备，也可以通过对教 室内设置的场景进行场景化的控制。 这些功能有效地将位置信息 资产告警 支持对教室内资产带出教室的时候，阅读器会读到其相关信息， 与维保和保废相关信息进行核对。如果未经授权搬运相关资产， 报警提示管理员进行核查，系统自动记录相关信息，供相关人员 进行跟踪。 资产日志 支持对教室内的资产相产操作进行记录。每个用户在资产系统的 每条操作都会进行记录，做到即用即查 3.5.3.1. 资产入库 教室资产管理系统支持三大类型的设备分类，具体包括设备耗材、外循 环设备、内循环设备；

个数据标准可定义来自任何 一 个业务系统。 4 ) 支 持 实 时 同 步 ， 定 时 同 步 ， 同 步 记 录 、 状 态 查 询 ， 同 步 出 错 查 询 、 统 计 、 18 重发，同步日志及数据恢复。支持各种异构数据类型同步需求。 5)支持同步数据校验功能，定时核对业务系统与公共数据库平台记录是否一 致，内容是否完成，产生校验报告，并提供数据恢复机制。 6)整合业务系统数据功能，提供多样的综合统计数据分析，辅 准确性和及时性的同时，减轻了维护工作量。支持实时同步，手动同步， 同步记录、状态查询，同步出错查询、统计、重发，同步日志。支持对各 种异构数据库，异构数据结构的同步交换。 7)系统管理。配置基础数据库与管理平台的基本信息，如系统名称， logo, 版权信息；记录系统用户登录日志、系统日志、系统公告管理，以及对基 础数据库与管理平台权限管理，包括菜单管理，角色管理，分配权限。 3.1.5 功能列表 负载均衡 应用服务器集群 数据库集群 协议标准 网络配置、监控 登录令牌 数据加密 身份认证 访问控制 用户身份 数据库 管 理 控 制 台 目录服务器 数据标准 目录服务器 日志服务器 日志服务器 用户管理 关系数据库 单点登录 3 .2 .2 系统架构 【单点登录系统架构】 单点登录系统(Single Sign-On),是一个集中的用户认证管理和集成环 境

.................................95 2.1.3 校园网日志分析.........................................................................................95 2.1.4 无线日志考勤分析........................................... 南，提高学校信息化服务水平和服务能力。 6. 校园大数据管理及服务系统建设 通过构建大数据管理及服务系统，对智慧校园所产生的各类数据进行 处理和分析，并在此基础上提供大数据分析服务，如网贷行为分析、网站 访问分析、校园网日志分析、无线日志考勤分析、校园公共安全分析、消 费行为分析、网络行为分析、人群分布分析、图书馆电子资源分析、学生 日常行为分析、学习成绩分析、生活消费分析、网络行为分析等。并在此 基础上提供学生管理大数 通过构建大数据管理及服务系统，对智慧校园所产生的各类数据进行 湖北交通职业技术学院绿色智慧校园建设与应用项目规划方 －28 处理和分析，并在此基础上提供大数据分析服务，如网贷行为分析、网站 访问分析、校园网日志分析、无线日志考勤分析、校园公共安全分析、消 费行为分析、网络行为分析、人群分布分析、图书馆电子资源分析、学生 日常行为分析、学习成绩分析、生活消费分析、网络行为分析等。并在此 基础上提供学生管理大数

顶岗实习管理 培训管理 招生就业管理 9 学生宿舍内务管理系统 教师教学质量评价系统 迎新系统 校园电 商系统 . 教材管理 第二阶段的建设：业务系统的增强模块或个性化模块 . 教学检查日志系 统 统一检索系统 离校系统 . 校内外考务管理 党务管理 • 建立数据共享池，奠定数据源头唯一、数据共享的 基 础： • 全面地满足数据共享、数据交换以及数据统计 智能校园要求 智能校园的移动平台 将业务系统使用频率最高的功能 模块、涉及到数据采集的功能模移植 到了移动平台 ，如教师门户的新闻通知、 邮件、流程任务、教师日志、流程督办、 听课反馈、辅导员日志、我的课程表、 工资查询、一卡通查询、教工通讯录、 学生通讯录等功能模块。学生门户的课 表、信息通知、个人基本信息、学生学 习生活月志、学生选课、任课老师等 建立及实施一系列与智能校园管理相关的规章制 度 及奖罚措施。 智能校园规章制度： 智能校园要求 规章制度 先规章制度，后形成习惯 出现错误数据 的处理 后勤维护时间 的约定 反馈为不满意 的处理 - 填写日志的奖 罚 学校形成基于数据进 行管理的氛围及习惯（如 形成基于数据的科学决策 习惯、建立主要业务部门 数据分析报告的机制等）。 师生积极参与智能 校园建设及实施（如个性

权限，任何越权的操作必须被拒绝。所有的操作、错误均应有日志记录，并可以根据工 号或操作查询。除了用户管理的基本资料外，工作人员不得对用户的其它资料和数据进 行更改和操作，除非有用户指定授权人的授权。 1.4 系统设计依据 系统规划设计必须按照国际、 支持图像纪录、网络回放的双工、双码流模式。 设备管理：要求平台内的存储系统，在同一的管理平台下，实现对所有存储软硬件资源 的配置及查询，系统性能的实时监视，系统设备的故障报警监视、故障诊断、及定位分析、 报警日志的创建及维护等。 安全认证：验证用户的访问权限和优先级，监测和纪录用户进行的访问和操作等；验证 接入设备的合法性，并注册合法设备。 4.2 监控系统存储模式对比分析 目前主流的监控存储方式一般有 分控及客户端的注册管理、用户权限等级管理、在线监控等。 8）良好的人机交互界面 综合安防管理客户端支持图形化的配置界面，所有的增删改查操作全部可以通过图形化 的操作完成，所见即所得。提供日志功能和日志报表功能，整网设备运行情况一幕了然。系 统支持电子地图功能，支持通过导航地图快速定位关注的区域，在电子地图上可以直观的显 示摄像头的分布和各种详细信息。 9）合法性、一致性控制 接入系统

出口区域设计 校园网的问题已经成为各级教育信息化主管部门关注的热点，学校所面临的挑战也越来越大：  学校用户数越来越多，老师访问外网速度越来越慢  上网用户在网上发表一些不恰当言论  不完善的日志记录，导致出了安全事件后，无法定位到人或单位 10 校园网的出口是整个学校的“咽喉”，所以，出口的安全设计对全网的安全至关重要。如何解决 教校园网出口的安全问题，是每一个校园网的规划者 体验下降。与此形成鲜明对比的是，多条出口链路中部分链路的流量却很小。 3、安全风险难以控制的问题： 出口安全问题更为复杂，总体来看可以分为三类。第一类是攻击类安全问题。第二类是日志审 计问题。公安部 82 号令所要求的日志审计如何满足？如何避免公安网监日志检查带来的麻烦？第 三类是实名制问题。 为了有效的解决上诉问题，本方案主要采用出口网关和防火墙的经典组合，下面进行介绍： 出口网关需支持业务加速通道、精准流控、上网行为管理、可视化 土豆网等在 线视频类网站；限制开心网、QQ 农场等社交类网站；限制淘宝网、当当网、易趣网等购物类网站。 4、开启日记审计功能，日志审计服务平台实现对上网人员的 NAT 日记记录，满足公安厅 82 号令要求。可以详细记录五元组流日志、NAT 转换日志、URL 日志、用户身份：姓名、帐号，上 网位置、上网主机（MAC）、上网时间，当发生安全事件的时候，既能方便定位到人，又具备不 11

...................................................................................132 4.7.4 告警信息、日志管理................................................................................................. 设计，具有功能强大、配置简单、易于操作的特点；  通过网管界面可以使实时查看前端、平台、存储等设备和系统的运行状 态、系统资源耗用情况、网络传输状态等可以迅速确定故障，便于维护；  系统能够提供告警管理、日志管理功能，支持日志导出功能，方便查询 和管理；  系统提供统一的图形化管理界面，能够实现视频监控与其他业务子系统 22 ××学校智慧校园建设方案 的综合管理和集监控制，方便设置各种报警联动预案。 （4）数据管理 过车数据自动上传中心，由中心集中存储和管理，支持前端数据缓存以及 断点续传。 70 ××学校智慧校园建设方案 （5）数据查询 可查询通行信息、报警信息、场内车辆、操作日志、设备状态等信息。 （6）报警功能 当系统识别出来的车辆车牌不符合条件时，或者车牌在黑名单库时，系统 自动报警，提示工作人员进行检查，用户可根据实际需求选择不同的报警联动 方式，如预览通道切换、报警输出、软件提示等。

数 据缓存等。 2.7.5 维护性 维护性是指与进行指定的修改所需的努力有关的一组属性。具体包括： • 易分析性：与为诊断缺陷或者失效原因及为判定待修改的部分所需努力有关 的软件属性。如日志记录系统等。 • 易改变性：与进行修改排除错误或者适应环境变化所需努力有关的软件属性。 • 稳定性：与修改所造成的未预料结果的风险有关的软件属性。 • 易测试性：与确认已修改软件所需的努力有关的软件属性。 通过门户程序(Portlet)访问各种后台应用系统，从而屏蔽后台复杂应用，方便 用户高效访问；实现访问以及内容的客户化设置，实现创建虚拟门户、移动设 备支持、安全系统整合（单点登录、认证、权限设置等）、翻译服务、日志以 及访问分析等功能。 建立一个统一形象、统一风格、标准规范、协调一致的对外宣传的外部门户 网站；建立一个实现信息、应用的集成，信息处理的智能化、自动化，实时地 以自助的方式和个性化的手段， 对门户网站的访问量进行统计。这些统计结果有助于深入地理解网站的流量、 网站访问者的行为，以及这些数据跟访问者的地理位置和技术参数之间的关系。 2) 日志管理 日志对于安全可靠的使用网络非常重要，强大平台能够自动搜集、全天候捕 获网络上的所有日志数据，持续不断地记录用户登录、操作等重要日志事件， 同时确保每个日志事件都是完整的、准确的和可核查的。 3) 在线用户 可以实时查看当前登录的所有用户会话的状态和停留时间。同时系统管理员