主機、數據庫、路由器、交換機、防火墻等網絡設備，以及其他應用系統，在運行期間會產生各種日志，日志信息普遍存在以下幾方面的問題：

1. 生產、災備系統服務面臨著超級復雜的可用性挑戰

       日志分散，采集管理難度大；日志數據來源各異，且格式不一，采集配置難度大。

2. 業務異常時，難以快速定位分析故障

       海量數據，全量合規存儲成本高；滿足安全合規條件下的全量留存，數據量巨大存儲成本較高。

3. 業務運行風險增加，運維工作壓力大

       異地機構管理難度大；多個數據中心需要為多個分支機構提供服務，需耗費大量的資源做好異地多級單位的日志數據統一管理工作。

4. 災難恢復后，缺少系統性評估和驗證

       監控工具繁多，缺少統一管理平臺；運維部門、安全部門、運營部門等對日志數據查詢調用需求不一， 存在誤操作引起的安全隱患，缺乏統一監管。

       ITOM 日志管理模塊提供了統一日志管理的功能，支持對多種來源和格式的日志數據的采集、分析、導出。 支持指標、日志、事件等多種類型數據的統一存儲和分析；實現對IT環境各個資源及設備運行情況的綜合分析，提升現有IT運維管理水平。