银行科技部门为何要建设日志分析系统？

银行系统交易量大，日志记录复杂度高，伴随着交易量的增加，对业务日志的各种查询需求也越发多样化和复杂化。为了减少累积的日志数据对主机存储资源的压力和运算资源的占用，通常主机上仅保留最近的交易日志，其他日志备份到主机磁盘带库上，这种策略保障了核心系统的服务能力，也提高了系统资源的使用效率。但是，从检索的角度上考虑，查询备份后的日志相对比较困难，不利于维护人员分析处理问题。这直接或间接地制约了日志分析的工作效率。为了提高工作的创新能力，支持快速响应的维护体系建设，同时满足复杂的、多变的日志检索诉求，需要建立了以核心银行系统交易日志为基础的日志分析平台。