海量存储计算
平台采用分布式架构，可线性扩展到上千节点来存储处理PB级的数据。
高效检索
基于分布式企业级实时搜索引擎，具备优秀的检索性能，支持全文检索功能，亿条数据查询秒级返回。
全数据源采集
支持采集服务器、安全设备、网络设备、操作系统、数据库、应用系统等数据源的日志文件。无需修改代码即可适配新设备的日志格式。
数据分析挖掘
支持丰富的机器学习算法，支持基于Spark、Storm等分布式计算框架，支持离线数据挖掘，实时数据分析，支持基于大数据的用户行为分析、多数据源关联分析。
智能关联引擎
全文检索结合关联引擎，实时展示关联多个复杂事件的结果，快速汇总和关联各种分散来源的日志，从而做到相关日志的智能关联。实时监控、收集各种设备产生的日志信息，并对这些日志标准化、过滤、归并、实时关联分析，从而实现关键问题的实时告警、智能预警。
可视化分析
提供丰富的图表类型以及酷炫的前端界面，支持可视化仪表盘自由组合。
安全态势感知
对来自于网络、安全、操作系统、数据库、存储等设施的安全信息与事件进行分析，实现整网安全态势实时监控，动态展示最新发生的攻击行为。采用数据挖掘技术，发现隐藏的安全问题，回溯完整攻击事件。
所需的软硬件配置：
属性 | 最低配置 | 推荐配置 |
CPU | 2路× 4核，2.0Ghz | 2路×6核，2.5Ghz及以上 |
内存 | 16GB DDR3 | 32GB及以上DDR4 DIMM插槽 |
系统盘 | 10krpm 300G SATA盘，2块RAID1 | 10krpm 600G SAS盘及以上，2块RAID1 |
数据盘 | 7.2krpm SATA盘 | 10krpm SATA盘及以上 |
网卡 | 千兆网卡 | 万兆网卡 |
操作系统 | CentOS、Ubuntu、RedHat | CentOS 6.5（64位） |
节点规划
采用通用的X86架构服务器
部署分布式架构的软件（基于大数据分布式计算系统）
生产环境推荐3台及以上服务器
项目 | 描述 |
H3CDATA IT大数据系统 | 实现对网络设备、服务器、安全设备、操作系统、应用系统的机器数据自动收集、集中存储，在此基础上实现快速检索、智能告警、可视化分析，运用大数据的技术手段来解决IT运维和安全问题。 |
软件技术支持服务 | 原厂7*24支持服务 |
