| 采购类型 | |||
| 项目编号 | 中大招（货）[2018]522号 | ||
| 项目名称 | 中山大学网络中心网络日志综合管理与分析平台（成品软件）采购项目 | ||
| 申购主题 | 网络日志综合管理与分析平台（成品软件） | ||
| 项目类型 | 货物采购 | 项目预算 | *** |
| 最高限价（元） | |||
| 采购开始时间 | 2018-11-14 22:26 | 采购结束时间 | 2018-11-20 09:00 |
| 采购单位 | 中山大学 | ||
| 经办人 | 郑老师 | 经办人电话 | 020-84115085-807 |
| 期望收货时间 | 合同签订后30天交货 | ||
| 是否送货 | 是 | 送货地址 | 广州市新港西路135号 中山大学南校园网络中心第三教学楼225 |
| 电子签章 | 无需使用 | ||
| 备注 | 1、国内供货请报含税人民币价；境外供货（进口）请报免税人民币价或外币价，报免税人民币价的公司必须有境外人民币收款账户。2、进口货物中如有国内供货部分，供应商在报价时应分别报价，境外供货部分、国内供货部分的币种选择见第1条，并分别签订进口货物购销协议和国内采购合同。 3、本项目对应的付款方式必须严格按学校合同范本执行；下载地址：http://www.wisdombidding.com:8089/attachment/template/ZSU148/htmb.zip | ||
| 1采购设备 | 网络日志综合管理与分析平台（成品软件） |
| 数量 | 1个 |
| 参考品牌 |
| 序号 | 技术要求内容 | 评分等级 | 是否星号条款 | 是否需要附件说明 |
|---|---|---|---|---|
| 1 | 对服务器、网络设备、防火墙、入侵防御系统、负载均衡设备等硬件设备以及应用系统和各种平台输出的日志文件进行数据采集。 支持对装有Linux、Unix操作系统的服务器进行日志进行采集并做流式上传 支持对网络设备的日志进行采集并做流式上传 支持通过(Linux)SSH端口批量接入Agent 支持AIX操作系统日志接入和实时采集 支持采集Docker内应用日志（含stdout标准输出及文件日志）。 ★支持操作系统、数据库等性能数据采集，包括CPU、内存、IO、网络及其磁盘空间等。 | 非常重要 | 否 | 是 |
| 2 | 日志采集的网络带宽占用情况，采集程序在服务器上的CPU、内存占用的情况，以及系统稳定性的影响等。 主机列表：支持接入日志主机列表 支持Agent及管控容器化 文件列表：支持服务器日志文件列表同步 日志接入：支持多种格式和系统的日志接入 ★资源限制：支持Agent采集客户端的资源限制功能 性能监控：监控宿主机CPU、内存、网络流量性能，统计图展示 主机目录监听、文件预览、自定义换行 配置文件可视化修改、下发； 支持Linux、Windows、Docker平台等Agent管控 | 非常重要 | 否 | 是 |
| 3 | 用户可自定义解析规则，支持对不同类型和格式日志的解析能力。 智能解析：支持只针对需要的字段做解析； 支持多解析单元，解析同一文件多种格式日志等复杂格式日志； 解析规则主动关联文件，选择作用域哪些文件； ★支持鼠标划选自动生成正则表达式，并捕获对应字段 支持查看规则关联文件日志解析成功率 解析方式：支持多种解析规则，提供友好的规则配置流程向导。 | 非常重要 | 否 | 是 |
| 4 | 支持全文检索、逻辑运算和在日志全文中搜索短语，短语内的多个词都必须都出现，而且保持同样的顺序及相邻状况，系统不区分大小写 搜索语法关联提示，自动补充查询语法 | 非常重要 | 否 | 是 |
| 5 | 记录用户查询历史，选择可快速执行 搜索范围：支持通过自定义组织结构快速选择查询范围，通过数据结构自定义组合查询范围。 时间范围搜索：支持点击日历控件生成时间范围，提供最近1天、7天；今天、昨天、本周、上周、本月、上月等快捷生成范围。 记录用户过去曾经使用过的搜索语句的完整列表可选择再执行 | 非常重要 | 否 | 是 |
| 6 | 选择单行日志，查看对应文件下上下文内容 数据摘要，系统按照日志输出文件层级展示（类FTP） 支持显示日志原文，可自定义显示日志上下文行数。 支持直接选择日志样例进入解析环节，配置并关联该文件。 二维表格形态展示高级搜索指令返回的数据集合，在字段列表中点击字段名称，浮层展现即时的字段统计排序 支持在搜索界面添加一个新的日志展现标签页，在搜索界面删除一个已有的日志展现标签页 保存对应查询范围、条件、时间，常用查询语句可快速查询 | 非常重要 | 否 | 是 |
| 7 | 通过日志审计系统不仅统一的收集各种日志，还要能够帮助管理人员实时的监视日志信息，发现可疑行为，并能够定期地出具针对内控的统计报告。 | 非常重要 | 否 | 是 |
| 8 | 日志平台应支持灵活配置的仪表盘，通过日志数据聚合分析，以可配置的方式进行图形化展示，实时同步日志数据变化情况，满足运维人员和管理人员对各种设备和应用系统的监控。 仪表盘管理：支持私有不对其他用户可见，根据应用、仪表盘名称查询；应用、仪表盘支持置顶排序；支持全屏查看仪表盘；支持仪表盘自动更新；支持导出仪表盘数据。 仪表盘编辑：支持数字面板、柱状图、折线图、条形图、面积图、饼图、文本；支持搜索框、下拉菜单（单选、多选）、分段控制器、时间选择器；支持用户指定某个图表的查询时间范围，指定仪表盘内所有图表统一采用某个查询时间范围； ★仪表盘支持通过SQL查询，借助groovy进行数据转换； 同时支持SPL及DSL查询语句。 支持配置仪表盘间联动关系； 支持仪表盘皮肤切换；支持面板大小和位置自由拖拽；自持数据源支持SQL、DSL进行查询；支持通过对结果集进行再次运算；支持配置图表标签、间隔等样式； | 非常重要 | 否 | 是 |
| 9 | 支持基于搜索条件进行告警，包含全文检索、SQL、SPL 索引查询； 告警规则管理：显示告警规则、创建者、创建时间、触发时间；支持启动、停止 告警历史查询：支持曾经触发的告警，保存成历史记录查看；支持根据告警规则名称进行搜索；支持统计图展示对应时间告警触发趋势。 执行计划：支持设定每次间隔多长时间执行一次检测； 告警推送：支持发送短信、邮件、钉钉方式来通知相关人员； 接收设置：支持告警接收人及接收信息，告警接收人分配置对应组，根据组进行告警。 | 非常重要 | 否 | 是 |
| 10 | 实时查询：支持实时日志同步显示，可选择暂停； 可支持日志实时tail前台展示 日志搜索：支持搜索框标准查询，支持And、Or、Not基本逻辑运算；支持聚焦搜索框下方提示系统字段查询语法；支持智能提示该查询范围内包含的文件或字段值，选择即自动补充。 日志过滤：支持输入“关键词”结果高亮。 增删窗口：支持增加或者删除实时追踪的窗口。 模式切换：日志以原始方式展示，便于与其他日志进行区分。 日志清屏：支持一键清除全部内容。 搜索查询：支持携带查询条件进入搜索页面查看详细内容。 | 非常重要 | 否 | 是 |
| 11 | 脱敏规则管理：支持系统默认给的常用脱敏规则，支持该规则被作用于哪些日志文件；支持启动、停止、编辑、删除脱敏规则。 命中统计：支持当前规则命中率最高的文件，以及被脱敏日志的统计图呈现。 脱敏规则编辑：支持全局匹配脱敏规则，针对文件进行脱敏；支持针对日志类型（logtype）进行脱敏；支持系统提供常用脱敏模版（正则表达式），可直接选择使用；支持填写日志样例，并对实时查看脱敏效果；支持设置脱敏规则对哪些目标用户生效或不生效（白名单、黑名单）；支持可选择是否开启统计模式，统计含敏感字段的日志。 保存原日志，读取、下载时进行脱敏，通过权限控制原数据可见 | 非常重要 | 否 | 是 |
| 12 | 用户管理：支持当前所有用户基本信息展示，标识普通成员、管理员、超级管理员身份，指定用户授予功能、数据源权限；支持超级管理员可将普通用户置为管理员，根据用户账号进行模糊搜索。 功能权限：支持列表展示功能权限分组，对应用户数，编辑或删除功能组；支持选择功能权限点创建为功能组，功能组权限授予用户。 数据源权限：支持列表展示数据源权限分组，对应用户数；编辑或删除数据源权限组；支持根据数据源结构，选择数据源节点创建为数据源组，数据源组权限授予用户。 数据源结构：支持企业根据实际组织架构手动配置对应数据源权限结构，按数据源结构对搜索、Agent管控、数据源列表进行管理；支持批量配置，文档方式批量配置数据源结构，以应用为子节点上层用户自定义配置；支持手动维护将数据源移动至自定义创建的上层节点，配置数据结构。 | 非常重要 | 否 | 是 |
| 13 | 个人中心：支持设置用户电话、手机号码、邮箱；支持查看当前登录的时间、IP和地理位置信息；支持查看上次登录的时间、IP和地理位置信息；支持密码重置。 角色管理：支持新增角色，并配置该角色拥有的菜单权限和数据源权限；支持修改角色对应的菜单权限和数据源权限。 租户隔离，云日志支持创建多个租户，各租户管理各自用户及数据，高级管理员可同时管理多个租户； 支持界面新增租户，及管理对应租户； | 非常重要 | 否 | 是 |
| 14 | 日志平台应具备大量日志数据文件的集中管理功能，通过日志系统可配置日志数据的保存周期，支持日志存储归档备份功能，以降低对热数据对存储空间的占用。 备份：支持平台内数据以索引为单位主动备份至指定文件系统；支持配置“索引过期自动备份” 恢复：支持备份至指定文件系统的数据，可恢复至日志系统供必要时使用。 日志用量界面：支持直方图形式展现本月日志总用量的趋势；支持直方图形式展现本月各应用用量的趋势。 日志保存周期：支持不同保存类型对应不同保存周期，通过修改日志保存周期来调整日志的保存周期。 | 非常重要 | 否 | 是 |
| 15 | 支持无限制客户端同时访问。 系统容量支持日增100GB以上，最大可支持日增1TB。并可以保存180天以上。 | 非常重要 | 否 | 是 |
| 序号 | 要求名称 | 条件类型 | 要求内容 | 是否需要附件说明 |
|---|---|---|---|---|
| 1 | 版权证明 | 评分性参数 |
提供成品软件著作权证明文件 |
是 |
| 2 | 免费保修年限 | 评分性参数 |
5年及以上 4年 3年 2年 |
是 |
| 3 | 产品销售渠道（要求上传“制造厂商出具的授权函”） | 评分性参数 |
厂家（生产商）或其专业销售公司直接销售 长期（不少于一年）规定代理商销售 临时授权销售 |
是 |
| 序号 | 要求名称 | 要求内容 | 是否需要附件说明 |
|---|---|---|---|
| 1 | 第1条资质参数 | {"paramContentList":[{"key":"上传营业执照(副本原件扫描件)","value":0,"choose":false}]} | 是 |
| 2 | 第3条资质参数 | {"paramContentList":[{"key":"填写并要求上传“法定代表人授权书”（需按授权书要求签字并加盖公章）","value":0,"choose":false}]} | 是 |
| 3 | 第2条资质参数 | {"paramContentList":[{"key":"填写并按要求上传“廉洁承诺书”（需签字并盖公盖章）","value":0,"choose":false}]} | 是 |
