从采集、传输、存储、搜索几方面来规划吧
采集：银行通常使用操作系统不仅有linux，还有aix、windows。所以需考虑采集端使用什么方式、什么插件还是自主开发。
传输：需考虑数据量，规划消息中间件部署架构
存储：日志分析平台几乎都使用nosql数据库，目前使用es的案例较多，需规划索引、分片及评估每日数据量，提前做好横向扩展的准备。
搜索：借用elastic的广告词“You know, for search” ，视图如何展现，展现维度，如何关联各业务系统，日志关联性展现分析。这一点其实可以反推，先规划好展现内容、搜索效果再据此规划以上几项。