中国人民大学附属中学 北京市玉渊 潭中学 爱数，以专注、技术创新为本，发挥全域数据能力 数据驱动智慧校园建设｜ 06 部分教育客户 PEKING UNIVERSI TY U N 统一日志管理及可观测性方案 云基础设施可观测性方案 灾备体系可观测性方案 AnyShare 可观测性方案 非结构化数据中台，实现“数据” +“ 知识”双擎驱动 增强数字化韧性，提升服务水平（ SLA 15 统一日志管理及可观测性方案 赋能智慧校园运维管理，提升服务水平（ SLA ） 智慧校园强调校园各个系统的互联互通，信息共享和业务协同。 日志、指标等数据作为校园信息化过程中最直接的记录，能 够真实、准确地反映校园的各项活动，是智慧校园建设中不可或缺的一部分。通过收集和分析各类日志、指标数据，能够帮 助高校了解师生的需求和问题，从而提供更加精准、个性化的智慧应用；同时日志数据也是信息安全事件追溯和防范的重要 和防范的重要 手段。无论是法规要求，还是业务运营 / 运维要求，都需要能有效的采集并使用好这些日志、指标数据，提升各类智慧应用 的服务水平（ SLA ）。 AnyRobot 统一日志管理及可观测性方案，旨在帮助组织实现对全平台机器数据的统一采集、存储、管理和分析，包括日志、 指标和调用链等。采用云原生架构和大数据处理引擎，利用机器学习算法和知识图谱技术，对各类数据进行集成和处理，全

1、数据备份 Se rv e r 启动备份 S e rv e r .........................39 5.3.2. 查看日志 .............................................................................................. 40 .................................................................... 138 13.6.2. 日志管理 ...................................................................................... 138 13.6 成工作。对于所交换的数据，采取 C DC 机制，每次只捕获、集成有变化部分 的数据， 从而减轻数据交换平台的网络传输及系统处理的负担。C D C 的实现 方式可以通过触发器、系统日志位及标志位等方式实现。提供完全抽取和增量 抽 取方式。数据集成过程支持批量操作，保证集成效率。 5)可管理性 遵循可视图形化方式，适应学校业务需求的变化，标准动态迭代，数据共享 需求变化、

.......................................................................................47 3.10.3. 日志系统................................................................................................. 建模处理）可进入到更为详细的每一间教室 3D 模型当中，在该 页面下实现“所见即所得”的控制方式，即：每间教室的 3D 页面均可完成 90%的 管理工作，其中包括设备的控制、运行状态、环境数据、告警信息、运维工单 处理及日志。系统管理人员直接点击 3D 教室上面相对应的设备图形即可实现 对设备的控制，也可通过左上方快捷键来直接操控单个设备，也可以通过对教 室内设置的场景进行场景化的控制。 这些功能有效地将位置信息 资产告警 支持对教室内资产带出教室的时候，阅读器会读到其相关信息， 与维保和保废相关信息进行核对。如果未经授权搬运相关资产， 报警提示管理员进行核查，系统自动记录相关信息，供相关人员 进行跟踪。 资产日志 支持对教室内的资产相产操作进行记录。每个用户在资产系统的 每条操作都会进行记录，做到即用即查 3.5.3.1. 资产入库 教室资产管理系统支持三大类型的设备分类，具体包括设备耗材、外循 环设备、内循环设备；

个数据标准可定义来自任何 一 个业务系统。 4 ) 支 持 实 时 同 步 ， 定 时 同 步 ， 同 步 记 录 、 状 态 查 询 ， 同 步 出 错 查 询 、 统 计 、 18 重发，同步日志及数据恢复。支持各种异构数据类型同步需求。 5)支持同步数据校验功能，定时核对业务系统与公共数据库平台记录是否一 致，内容是否完成，产生校验报告，并提供数据恢复机制。 6)整合业务系统数据功能，提供多样的综合统计数据分析，辅 准确性和及时性的同时，减轻了维护工作量。支持实时同步，手动同步， 同步记录、状态查询，同步出错查询、统计、重发，同步日志。支持对各 种异构数据库，异构数据结构的同步交换。 7)系统管理。配置基础数据库与管理平台的基本信息，如系统名称， logo, 版权信息；记录系统用户登录日志、系统日志、系统公告管理，以及对基 础数据库与管理平台权限管理，包括菜单管理，角色管理，分配权限。 3.1.5 功能列表 负载均衡 应用服务器集群 数据库集群 协议标准 网络配置、监控 登录令牌 数据加密 身份认证 访问控制 用户身份 数据库 管 理 控 制 台 目录服务器 数据标准 目录服务器 日志服务器 日志服务器 用户管理 关系数据库 单点登录 3 .2 .2 系统架构 【单点登录系统架构】 单点登录系统(Single Sign-On),是一个集中的用户认证管理和集成环 境

顶岗实习管理 培训管理 招生就业管理 9 学生宿舍内务管理系统 教师教学质量评价系统 迎新系统 校园电 商系统 . 教材管理 第二阶段的建设：业务系统的增强模块或个性化模块 . 教学检查日志系 统 统一检索系统 离校系统 . 校内外考务管理 党务管理 • 建立数据共享池，奠定数据源头唯一、数据共享的 基 础： • 全面地满足数据共享、数据交换以及数据统计 智能校园要求 智能校园的移动平台 将业务系统使用频率最高的功能 模块、涉及到数据采集的功能模移植 到了移动平台 ，如教师门户的新闻通知、 邮件、流程任务、教师日志、流程督办、 听课反馈、辅导员日志、我的课程表、 工资查询、一卡通查询、教工通讯录、 学生通讯录等功能模块。学生门户的课 表、信息通知、个人基本信息、学生学 习生活月志、学生选课、任课老师等 建立及实施一系列与智能校园管理相关的规章制 度 及奖罚措施。 智能校园规章制度： 智能校园要求 规章制度 先规章制度，后形成习惯 出现错误数据 的处理 后勤维护时间 的约定 反馈为不满意 的处理 - 填写日志的奖 罚 学校形成基于数据进 行管理的氛围及习惯（如 形成基于数据的科学决策 习惯、建立主要业务部门 数据分析报告的机制等）。 师生积极参与智能 校园建设及实施（如个性

出口区域设计 校园网的问题已经成为各级教育信息化主管部门关注的热点，学校所面临的挑战也越来越大：  学校用户数越来越多，老师访问外网速度越来越慢  上网用户在网上发表一些不恰当言论  不完善的日志记录，导致出了安全事件后，无法定位到人或单位 10 校园网的出口是整个学校的“咽喉”，所以，出口的安全设计对全网的安全至关重要。如何解决 教校园网出口的安全问题，是每一个校园网的规划者 体验下降。与此形成鲜明对比的是，多条出口链路中部分链路的流量却很小。 3、安全风险难以控制的问题： 出口安全问题更为复杂，总体来看可以分为三类。第一类是攻击类安全问题。第二类是日志审 计问题。公安部 82 号令所要求的日志审计如何满足？如何避免公安网监日志检查带来的麻烦？第 三类是实名制问题。 为了有效的解决上诉问题，本方案主要采用出口网关和防火墙的经典组合，下面进行介绍： 出口网关需支持业务加速通道、精准流控、上网行为管理、可视化 土豆网等在 线视频类网站；限制开心网、QQ 农场等社交类网站；限制淘宝网、当当网、易趣网等购物类网站。 4、开启日记审计功能，日志审计服务平台实现对上网人员的 NAT 日记记录，满足公安厅 82 号令要求。可以详细记录五元组流日志、NAT 转换日志、URL 日志、用户身份：姓名、帐号，上 网位置、上网主机（MAC）、上网时间，当发生安全事件的时候，既能方便定位到人，又具备不 11

...................................................................................132 4.7.4 告警信息、日志管理................................................................................................. 设计，具有功能强大、配置简单、易于操作的特点；  通过网管界面可以使实时查看前端、平台、存储等设备和系统的运行状 态、系统资源耗用情况、网络传输状态等可以迅速确定故障，便于维护；  系统能够提供告警管理、日志管理功能，支持日志导出功能，方便查询 和管理；  系统提供统一的图形化管理界面，能够实现视频监控与其他业务子系统 22 ××学校智慧校园建设方案 的综合管理和集监控制，方便设置各种报警联动预案。 （4）数据管理 过车数据自动上传中心，由中心集中存储和管理，支持前端数据缓存以及 断点续传。 70 ××学校智慧校园建设方案 （5）数据查询 可查询通行信息、报警信息、场内车辆、操作日志、设备状态等信息。 （6）报警功能 当系统识别出来的车辆车牌不符合条件时，或者车牌在黑名单库时，系统 自动报警，提示工作人员进行检查，用户可根据实际需求选择不同的报警联动 方式，如预览通道切换、报警输出、软件提示等。

页 云平台总体架构如图 本次采用成熟先进的SDN+VxLAN技术，实现云平台的 “云+网+端”的云网一体化管理和运 维，通过核心网络旁挂VPN、网络链路负载均衡等相关网络设备，以及边界防火墙、日志审计、 数据库审计等安全设备，实现动态的网络资源调配和隔离。 IAAS层：基于OpenStack+kubernetes双引擎架构，本次搭建的XX学院云平台计算资源池、 存储资源池、网络资源池和 核心区 网络核心区主要部署云平台核心交换机，网络核心区是整个网络的流量汇集地，来自外部 网络以及服务器集群的流量全部要经过网络核心区。网络和数据库审计系统双归属连接核心交 换机对网络及数据库流量做日志审计。部署安全隔离防火墙用于内外网数据交换，双归属连接 核心交换机，提供教育网与互联网之间的逻辑隔离与数据交换服务。 3.管理区 管理区主要完成网络、安全和云平台的管理功能。部署云管理平台、网络管理平台、安全 157 页 3.支持快照功能 快照用于捕捉硬盘在某一个时刻的状态，未来可以随时恢复到这个状态。用户可以采用快 照方式备份当前使用的云主机。提供云主机的动态升级、快照备份、性能监测分析、异常告警、 日志管理等功能。支持对运行或停止状态的云主机生成快照，应提供分钟级别快照回滚功能。 备份方式支持全量快照和增量快照，同时还支持用户定义周期性自动快照。 4.支持自定义镜像 通过创建自定义镜像，用户

箱 ，防下载等实现数据的安全保障 IoT 物联网 Streaming Data 流数据 SQL 结构化 Web 互联网 Logs 日志 Files 文件 用户文件 共享数据 训练数据集 基于 “共享、 敏捷、 安全”的理念 ，提供数据集成、 存储与计算、 数据中心 日志管理 系统设置 环境设置 UI 设置 门户设置 计算 引擎 镜像管理 版本管理 用户组管理 用户管理 功能管理 角色管理 权限管理 A I 能 力 平 台 层 数据标注 数据管理 特征选择 特征提取 特征处理 特征转换 特征工程 数据探索 数据预处理 基础设施资源池 ，提供 AI 运行资源管理、分配、可视化部署监 控 审计日志 系统日志 系统日志 用户日志 视频推理 视频 分析 视频解析 视频接入 模型优化 指标评估 交叉验证 优化策略 在线反馈 算法自动选择 自动化特征工程 自动化机器学习 自动化调参 推理中心 服务发布 A I 应用层 资源 管理层 资源调度引擎 任务执行引擎 深度学习引擎 机器学习引擎 流程编排引擎 图谱计算引擎 协作

最后，系统应具备数据安全性和隐私保护功能。所有学生的表 现数据都应加密存储，并严格遵守相关法律法规，确保学生的隐私 不被泄露。只有授权教师和学校管理人员可以访问这些数据，且所 有操作都应记录在日志中以备审计。 通过上述方案，教师可以更加高效地跟踪学生的表现，及时发 现问题并提供针对性的支持。这不仅有助于提升学生的学习效果， 也为教师的日常教学管理提供了有力支持。 2.2 学生需求 实现异步通信和 解耦，提高系统的响应速度和可靠性。 - 分布式存储：采用对象存 储（如 MinIO）和关系型数据库（如 PostgreSQL）结合的方式， 满足不同数据类型的存储需求。 - 日志与监控：通过 ELK（Elasticsearch, Logstash, Kibana）和 Prometheus 实现日 志收集、分析和系统监控，确保问题快速定位和解决。 架构设计充分考虑安全性，采用 或 gRPC 进行通信，确保数 据传输的高效性和安全性。数据存储采用混合方案，关系型数据库 （如 MySQL）用于存储结构化数据，NoSQL 数据库（如 MongoDB）用于存储非结构化数据，如日志和大规模用户行为数 据。 为提升系统性能，后端设计中引入了缓存机制，使用 Redis 作 为缓存层，减少数据库的直接访问频率。同时，消息队列（如 Kafka 或 RabbitMQ）用于异步处理耗时任务，如通知发送和数据