四川省国防科技情报研究所日志平台建设采购项目竞争性磋商

项目概况

四川省国防科技情报研究所日志平台建设采购项目 采购项目的潜在供应商应在成都高新南区天府大道北段1700号环球中心e1区e9楼1-2-1403号获取采购文件，并于2021年07月30日 10点30分（北京时间）前提交响应文件。

一、项目基本情况

项目编号：川政达采磋〔2021〕2-61号

项目名称：四川省国防科技情报研究所日志平台建设采购项目

采购方式：竞争性磋商

预算金额：35.0000000 万元（人民币）

最高限价（如有）：35.0000000 万元（人民币）

采购需求：

1.日志采集功能要求：

（1）★平台性能要求日志并行处理能力≥300000EPS（Events Per Second,即每秒日志事件数量），平台分析性能≥5GB/天。(提供截图证明，并加盖原厂公章)

（2）支持linux标准的syslog日志上传，支持linux,windows,aix,unix等多种操作系统上监听日志文件所在的动态目录和文件变化进行流式上传, 支持系统日志配置指定端口通过TCP/UDP协议进行接收日志并上传，支持snmptrapd接收的日志解码并上传，支持snmpget采集日志并解码上传，支持nmon生成的日志解码并上传，支持定时调用用户自定义脚本，将其输出作为日志上传，支持Linux/Windows的系统性能指标数据的采集和上传，支持定期调用sql语句查询数据库作为日志上传。

（3）支持定时调用用户自定义脚本，将其输出作为日志上传。

（4）支持直接采集gz格式压缩文件。

（5）支持日志的多种解码格式，包括但不限于GBK、UTF-8、UTF-16等。

（6）★多行日志管理，对于如应用服务器经常产生对多行日志，通过配置agent合并规则，可将多行日志合并为一个事件整体发送到日志收集平台(提供截图证明，并加盖原厂公章)

（7）对采集进程，必须支持可定制的CPU和网络带宽使用阈值设置。

2.日志解析功能要求：

（1）★所有的解析功能，必须在Web界面完成，不得编译源代码、提交版本等方式完成，需要极其精简的方式完成日志解析工作。(提供截图证明，并加盖原厂公章)

（2）支持解析库，能自动解析Apache日志、Nginx类、log4j类、JSON类、Cisco防火墙类、Juniper类、linux类、Mysql类等日志。

（3）★能够支持滑词解析日志的能力，通过鼠标点选和划动拖拽的方式，由系统自动学习生成可用正则表达式(提供截图证明，并加盖原厂公章)

（4）能够提供基于正则表达式的字段解析功能，并能在线预览解析效果。

（5）支持正则表达式、K-V、JSON、XML解析功能，并能组合使用 (提供截图证明，并加盖原厂公章)

（6）提供完整的时间戳识别体系，智能补全各种日志中不规范的时间格式数据。(提供截图证明，并加盖原厂公章)

（7）在不连接外网的情况下，能正确解析IP地址归属地、手机号归属地的解析和关联分析，支持Hex转换。(提供截图证明，并加盖原厂公章)

3.日志查询功能要求：

（1）提供今天、昨天、本周、上周、本月、上月等快捷生成时间范围。

（2）在日志全文中搜索检索一个或多个查询词，系统不区分大小写（提供截图证明证明，并加盖原厂公章）。

（3）在日志全文中搜索短语，短语内的多个词都必须都出现，而且保持同样的顺序及相邻状况，系统不区分大小写。

（4）支持AND，OR，NOT，( )逻辑运算搜索。 (提供截图证明，并加盖原厂公章)

（5）对日志字段支持>,<,<=,>=,TO,(),[]等数值范围搜索。 (提供截图证明，并加盖原厂公章)

（6）及时统计，支持在字段即时统计列表上点击生成对单个字段值的过滤查询条件。 (提供截图证明，并加盖原厂公章)

（7）★支持在事件列表上点击日志原文部分内容，生成附加查询语句，产生新增字段，通过算术运算、字符串拼接、多种函数方式生成新字段。(提供截图证明，并加盖原厂公章)

（8）★支持在查询时对日志原文中部分字段信息进行提取，并可实时对提取出来的字段信息进行进一步分析。(提供截图证明，并加盖原厂公章)

（9）日志分组功能，要求对日志能够根据特定标识进行分组，以上操作全部通过WEB界面完成。

4.日志关联分析及告警功能要求：

（1）与日志采集保持同步的性能处理能力，支持在≥5GB/天的日志处理量场景下，10s内完成数据的关联分析和告警。

（2）★除了系统默认提供的分析场景，招标人会根据自身运维需求，在日志收集平台去实现现有业务系统的安全场景分析、业务场景分析和告警等。这些个性化的多维度数据分析和预警，必须在Web界面完成，Web界面应支持高级搜索命令以满足所有个性化分析需求的灵活、快速实现，不得以编译源代码、提交版本、修改后台程序等方式完成，需要极其精简的方式完成日志分析工作。(提供截图证明，并加盖原厂公章)

（3）支持分组查询与分析，将具有相同的一到多个字段的不同事件聚合成一个分组显示，并可选输出这个动作的耗时、执行步骤数量等统计结果。（提供系统界面截图，加盖原厂公章）

（4）支持对子查询结果和主查询结果进行类似数据库式的join操作。（提供系统界面截图，加盖原厂公章）

（5）支持与外部管理类信息的关联分析，例如设备维护信息等。

（6）计算性能指标在移动窗口内的平均值, 计算性能指标在移动窗口内的标准差。（提供系统界面截图，加盖原厂公章）；

（7）可提供快速报表与周期报表功能，快速报表可以由用户指定报表统计的时间范围和内容。快速生成各种临时性的报表统计结果。周期报表可以根据客户选定的周期生成以周、月、季度、年为跨度的报表，报表内容可自定义，并能自动通过邮件发送给指定责任人。

（8）支持对指定角色进行数据访问权限的划分，包括限制其能够搜索的日志范围，限制条件可以是日志采集来源，也可以以源目的IP，也可以是对应的日志类型。（提供系统界面截图，加盖原厂公章）

（9）★支持对特定敏感信息的脱敏处理，使得没有权限的用户无法或者只能查阅到敏感字段的部分内容，例如身份证号码的中间8位显示为*******。（提供系统界面截图，加盖原厂公章）

（10）支持流式任务管理功能，界面提供暂停、停止和恢复已暂停的流式搜索任务功能。（提供系统界面截图，加盖原厂公章）

（11）配置基于搜索结果的告警触发条件，在一个给定的时间范围内触发告警的事件阈值数告警，同时需要支持对字段统计告警，统计方式包括：cardinality（独立计数）、sum （求和）、avg（平均值）、max（最大值）、min（最小值）等方式告警。

（12）★平台必须支持告警抑制功能，触发告警之后固定时间段内（或者倍增式时间段抑制）不再发送告警。（提供系统界面截图，加盖原厂公章）

（13）定制开发实现支持类似数据库SQL语言的界面化可编程搜索分析功能，以满足招标人各种个性化和复杂分析场景的需求，可提供多种功能的命令。

5.可视化呈现与报表功能要求：

（1）用户可单独定制自己仪表盘，每个仪表盘是由选定的可视化组件组合而成，每个可视化组件可通过保存统计图表生成可。

（2）支持标签页管理，可按照招标人的要求，Web方式新增加、删除或者重命名标签页面和内容。

（3）仪表盘展现的内容，必须支持鼠标拖放方式自定义仪表盘上各图表的长宽高布局以及内容。（提供系统界面截图，加盖原厂公章）

（4）根据标签页中的趋势图快速创建对应的报表。（提供系统界面截图，加盖原厂公章）

（5）★支持自定义报表内容，在Web页面，无需编程，即可实现添加/删除报表元素、编辑设置模板渲染报表邮件主题等。（提供系统界面截图，加盖原厂公章）

（6）★平台必须提供自监控功能，支持查看整个系统的运行状态，支持查看整个系统最近48小时的处理总量和处理性能曲线，在系统流程图上显示各模块之间的处理状态和速率,并支持Web在线方式查看各模块的运行日志信息。（提供系统界面截图，加盖原厂公章）

合同履行期限：合同签订起一年

本项目( 不接受  )联合体投标。

二、申请人的资格要求：

1.满足《中华人民共和国政府采购法》第二十二条规定；

2.落实政府采购政策需满足的资格要求：

无

3.本项目的特定资格要求：无

三、获取采购文件

时间：2021年07月20日  至 2021年07月27日，每天上午10:00至12:00，下午13:00至17:00。（北京时间，法定节假日除外）

地点：成都高新南区天府大道北段1700号环球中心e1区e9楼1-2-1403号

方式：供应商为法人或者其他组织的，需提供单位介绍信、经办人身份证明；供应商为自然人的，只需提供本人身份证明。代理公司邮箱：SCZD338@163.COM

售价：￥300.0 元（人民币）

四、响应文件提交

截止时间：2021年07月30日 10点30分（北京时间）

地点：成都高新南区天府大道北段1700号环球中心e1区e9楼1-2-1403号

五、开启

时间：2021年07月30日 10点30分（北京时间）

地点：成都高新南区天府大道北段1700号环球中心e1区e9楼1-2-1403号

六、公告期限

自本公告发布之日起3个工作日。

七、其他补充事宜

网络报名咨询电话:***

八、凡对本次采购提出询问，请按以下方式联系。

1.采购人信息

名 称：四川省国防科技情报研究所　　　　　

地址：***

联系方式***

2.采购代理机构信息

名 称：四川政达招投标代理有限公司　　　　　　　　　　　　

地　址：***

联系方式***

3.项目联系方式

项目联系人***

电　话：***