疫情肆虐，人们的活动受到极大限制，各行各业均受到了不同程度影响，然而有一个行业不仅未受影响，反而业务量激增，这就是在线教育。随着开学季到来，学校、教育培训机构无法正常开课，各大在线教育企业抓住机遇，纷纷免费开放课程资源、共享技术平台，随之而来的是学生访问量激增，在线课堂系统面临着巨大的网络流量冲击，知名教育机构、中国平安旗下麦奇教育科技（iTutorGroup）借助日志易的大数据分析及大屏展示技术，实时监控网络健康状态，及时发现并定位故障，确保学生时刻享受到流畅的在线课堂体验，赢得了口碑。

iTutorGroup成立于1998年，是全球第一家成立超20年的在线教育机构，为用户提供英语、数学、语文、编程等真人在线互动课程。目前，iTutorGroup已拥有数万名老师、旗下有6个品牌，每年提供超过千万堂在线教育课程，客户遍及全球各国各地。

客户网络体验尽在掌控

iTutorGroup自主研发的核心实时音视频学习平台TutorMeet+已覆盖全球135个国家和地区，拥有超过3000个节点，并实现了7*24小时的全球化服务，累计上课人次突破5000万。为服务如此庞大的全球客户群，iTutorGroup采用自建IDC+公有云的网络建设方案，其网络专线已遍布世界各地，面对跨地域、跨云平台的庞杂网络体系，用户急需一套平台，实现对系统、网络状态和带宽使用情况的实时监控与分析，日志易智能日志中心方案可以统一收集分散的系统、网络日志，提供搜索处理语言SPL（SearchProcessingLanguage）方便日志查询及统计，通过大屏Galaxee展示统计分析结果，让管理者有清晰、统一的视图，实时掌控专线流量及系统状态。

日志易大屏Galaxee：网络专线带宽使用态势可视化

日志易大屏Galaxee：系统及网络状态监控可视化

一图在手，安全我有

随着iTutorGroup对信息系统的应用不断深入，信息安全问题日益突出，为了在复杂网络环境下应付各类安全情况(如黑客的攻击、内部员工的有意或无意地进行越权或违规操作)， 企业部署了大量的、不同种类、形态各异的信息安全产品，这些专用安全设备或系统每日会产生各种日志，企业日常业务系统、主机系统、网络设备等也会产生很多和安全相关的日志，这些数据格式差异巨大，没有统一标准，数量巨大，无法进行重点分析，更难以挖掘各类日志之间的关联关系。

通过引入日志易平台，iTutorGroup能够对安全相关日志实现统一集中管理、分析和处置，通过日志易产品提供的专家模式，将多维度安全分析权限分配给具体负责人和专家，并提供多种可视化分析视角。例如：

AD域控日志分析：识别登录及账户异常，及时发现暴力破解威胁；

Web安全设备日志分析：分析WAF告警日志，及时了解Web应用安全态势。

因日志易平台收集了最丰富的安全日志，能够做出全面的安全态势分析，同时通过大屏Galaxee进行可视化展现，方便各部门各层级安全人员实时共享安全态势信息，大大提升安全事件协同处置效率，也为管理人员决策提供了准确实时的参考依据。

日志易大屏Galaxee：安全态势感知可视化

大平台有大作为

iTutorGroup集团业务繁多，各部门对日志数据有不同的分析需求，同时还要控制好数据访问权限，整个集团的日志分析需求希望通过一个平台实现，这对日志分析平台的功能及权限控制体系提出了极高的要求。日志易智能日志中心方案很好地满足了iTutorGroup集团的各项需求。目前各部门已经陆续自行接入了各类机器数据，逐渐独立设计、实现各种敏捷运维场景。

¡信息安全部：目前已具备对海量安全事件的采集、分析、处理、报告能力，可以实时动态展现当前安全事件态势，实时获知异常安全事件或审计违规告警。可集中管理各类安全事件和安全资产，能够智能化分析安全事件对业务系统可能产生的实际影响和危害，减轻通过人工甄别大量事件的工作难度，提高管理工作效率，降低安全运维工作负担。

¡网络运维部：通过网络运维指标、流量数据的采集，满足网络运维监控可视化的需求。

¡HelpDesk部：通过对工单数据的对接，及时发现大规模出现的问题并解决，同时还可以优化及提高工单处理效率。

总体来看，通过整体数据平台的建设，实现了数据集中、大屏可视化展示以及灵活的权限控制，在保证数据隐私和安全的前提下，让数据在各部门之间高效共享，统一的数据中心视图，大大加强了各部门之间的协同，让大数据真正发挥其业务价值。