數(shù)據(jù)稽核模塊

中國電信總部CRM監(jiān)控系統(tǒng)數(shù)據(jù)稽核模塊

二期規(guī)劃建議書文檔編號:編制： 審核： 批準(zhǔn)： 日期： 項目基本情況 錯誤!未定義書簽。概述 錯誤!未定義書簽。建設(shè)范圍 錯誤!未定義書簽。業(yè)務(wù)需求 錯誤!未定義書簽。數(shù)據(jù)資料一致性稽核 錯誤!未定義書簽。ESS系統(tǒng)資料稽核 .錯誤!未定義書簽。VSOP系統(tǒng)資料稽核 .錯誤!未定義書簽。協(xié)同通信系統(tǒng)資料稽核 錯誤!未定義書簽。業(yè)務(wù)合規(guī)性稽核 錯誤!未定義書簽。VSOP（增值業(yè)務(wù)訂購關(guān)系管理平臺）業(yè)務(wù)稽核 .錯誤!未定義書簽?；艘晥D 錯誤!未定義書簽。業(yè)務(wù)范圍 錯誤!未定義書簽。數(shù)據(jù)稽核功能需求 錯誤!未定義書簽。首頁展現(xiàn) 錯誤!未定義書簽。集團(tuán)用戶首頁展現(xiàn) .錯誤!未定義書簽。省公司接口用戶首頁展現(xiàn) 錯誤!未定義書簽。差異減少指標(biāo)建設(shè) 錯誤!未定義書簽。合規(guī)稽核功能需求 錯誤!未定義書簽。數(shù)據(jù)采集 錯誤!未定義書簽。文本文件接口 錯誤!未定義書簽。數(shù)據(jù)庫接口 錯誤!未定義書簽?；肆鞒?錯誤!未定義書簽?；四K 錯誤!未定義書簽。稽核點配置 錯誤!未定義書簽?；肆鞒踢\(yùn)行監(jiān)控 錯誤!未定義書簽。稽核結(jié)果展現(xiàn) 錯誤!未定義書簽。多稽核點總體合規(guī)性報表 錯誤!未定義書簽。合規(guī)性匯總報表 錯誤!未定義書簽。不合規(guī)數(shù)據(jù)明細(xì)查詢 .錯誤!未定義書簽。數(shù)據(jù)導(dǎo)出 錯誤!未定義書簽。系統(tǒng)管理 錯誤!未定義書簽。用戶權(quán)限管理 錯誤!未定義書簽。組織機(jī)構(gòu)管理 錯誤!未定義書簽。用戶管理 錯誤!未定義書簽。權(quán)限管理 錯誤!未定義書簽。日志管理 錯誤!未定義書簽。應(yīng)用日志 錯誤!未定義書簽。操作日志 錯誤!未定義書簽?；艘晥D 錯誤!未定義書簽。數(shù)據(jù)采集 錯誤!未定義書簽。數(shù)據(jù)導(dǎo)入 錯誤!未定義書簽。指標(biāo)計算 錯誤!未定義書簽。一級稽核視圖 錯誤!未定義書簽。二級稽核視圖 錯誤!未定義書簽。統(tǒng)計報表 錯誤!未定義書簽。項目基本情況概述中國電信集團(tuán)CRM監(jiān)控系統(tǒng)數(shù)據(jù)稽核模塊在一期項目中主要對愛音樂、G-C網(wǎng)關(guān)、天翼視訊、C網(wǎng)用戶狀態(tài)數(shù)據(jù)（愛音樂）四個業(yè)務(wù)進(jìn)行了稽核工作，實現(xiàn)了數(shù)據(jù)稽核工作的規(guī)范化、流程化處理，并達(dá)到了降低數(shù)據(jù)差異、提高數(shù)據(jù)質(zhì)量的目的。完成了一期需要實現(xiàn)的稽核要求。由于中國電信業(yè)務(wù)繁多，辦理業(yè)務(wù)的流程復(fù)雜等原因。導(dǎo)致由人員操作方面、業(yè)務(wù)流程管理方面和系統(tǒng)支撐方面引起的數(shù)據(jù)和業(yè)務(wù)不合規(guī)的現(xiàn)象越來越多，因此有必要對各平臺數(shù)據(jù)和業(yè)務(wù)的合規(guī)性進(jìn)行稽核。減少因數(shù)據(jù)和業(yè)務(wù)不合規(guī)導(dǎo)致的收入流失和客戶投訴問題。建設(shè)范|通過對一期項目業(yè)務(wù)的實施過程中，選取關(guān)鍵稽核點中流失風(fēng)險高、收入占比大、矛盾較為突出的重點內(nèi)容進(jìn)行建設(shè)。在數(shù)據(jù)稽核模塊二期工程，選取以下內(nèi)容進(jìn)行實施:數(shù)據(jù)資料一致性稽核（新增比對的業(yè)務(wù)平臺）；業(yè)務(wù)合規(guī)性稽核；稽核視圖；業(yè)務(wù)需求數(shù)據(jù)資料一致性稽核ESS系統(tǒng)資料稽核中國電信實現(xiàn)了全國統(tǒng)一規(guī)范透明的電子化的銷售服務(wù)管理系統(tǒng)，即電子化銷售服務(wù)管理系統(tǒng)（ESS系統(tǒng)）。ESS系統(tǒng)全面實現(xiàn)了對3G業(yè)務(wù)銷售功能的支撐，未來將逐步把2G業(yè)務(wù)、固網(wǎng)業(yè)務(wù)納入整體的管理。用戶信息數(shù)據(jù)業(yè)務(wù)流轉(zhuǎn)流程：用戶數(shù)據(jù)從集團(tuán)CRM樞紐ESS系統(tǒng)；省CRM系統(tǒng)ESS系統(tǒng)稽核規(guī)則：基于ESS樞紐和集團(tuán)平臺的用戶數(shù)據(jù)，兩系統(tǒng)的以用戶標(biāo)識為關(guān)鍵字，對用戶狀態(tài)以及其他屬性進(jìn)行稽核比對，稽核出兩系統(tǒng)缺失和異常的數(shù)據(jù)。數(shù)據(jù)字段：序號名稱說明1用戶標(biāo)識2用戶狀態(tài)???其它字段待定VSOP系統(tǒng)資料稽核用戶信息數(shù)據(jù)業(yè)務(wù)流轉(zhuǎn)流程：用戶數(shù)據(jù)從省級CRMCRM樞紐集團(tuán)平臺稽核規(guī)則：基于CRM樞紐和集團(tuán)平臺的用戶數(shù)據(jù)，兩系統(tǒng)的以用戶號碼（MDN）為關(guān)鍵字，對用戶狀態(tài)以及其他屬性進(jìn)行稽核比對，稽核出兩系統(tǒng)缺失和異常的數(shù)據(jù)。數(shù)據(jù)字段:序號名稱說明1用戶號碼唯一用戶標(biāo)識2用戶狀態(tài)3變更時間???其它字段待定訂購關(guān)系數(shù)據(jù)業(yè)務(wù)流轉(zhuǎn)流程：各省級平臺集團(tuán)平臺（實時同步）稽核規(guī)則：基于省級平臺和集團(tuán)平臺的用戶數(shù)據(jù)，兩系統(tǒng)的以用戶號碼（MDN）為關(guān)鍵字，對產(chǎn)品類型、付費(fèi)類型以及其他屬性進(jìn)行稽核比對，稽核出兩系統(tǒng)缺失和異常的數(shù)據(jù)。數(shù)據(jù)字段:序號名稱說明1用戶號碼唯一用戶標(biāo)識2產(chǎn)品類型用戶訂購產(chǎn)品類型的標(biāo)識3付費(fèi)類型用戶付費(fèi)類型標(biāo)識（預(yù)付費(fèi)、后付費(fèi)）4套餐標(biāo)識訂購增值產(chǎn)品是否以捆綁套餐方式訂購的5生效時間6失效時間協(xié)同通信系統(tǒng)資料稽核建設(shè)中國電信集團(tuán)協(xié)同通信平臺與各省公司CRM系統(tǒng)用戶資料稽核用戶信息數(shù)據(jù)稽核規(guī)則：基于省CRM系統(tǒng)和集團(tuán)平臺的用戶數(shù)據(jù)，兩系統(tǒng)的以業(yè)務(wù)號碼為關(guān)鍵字，對登錄賬號、所屬企業(yè)、用戶類型等，其他屬性進(jìn)行稽核比對，稽核出兩系統(tǒng)缺失和異常的數(shù)據(jù)。

數(shù)據(jù)字段:序號名稱說明1省分編碼2業(yè)務(wù)號碼2登錄賬號2用戶狀態(tài)2用戶類型2所屬企業(yè)ID???其它字段待定業(yè)務(wù)合規(guī)性稽核VSOP（增值業(yè)務(wù)訂購關(guān)系管理平臺）業(yè)務(wù)稽核訂購關(guān)系數(shù)據(jù)業(yè)務(wù)流轉(zhuǎn)流程：各省級平臺集團(tuán)平臺（實時同步）源數(shù)據(jù)：集團(tuán)平臺側(cè)c網(wǎng)增值業(yè)務(wù)的訂購關(guān)系數(shù)據(jù)數(shù)據(jù)字段：序號名稱說明1用戶號碼唯一用戶標(biāo)識2產(chǎn)品類型用戶訂購產(chǎn)品類型的標(biāo)識3付費(fèi)類型用戶付費(fèi)類型標(biāo)識（預(yù)付費(fèi)、后付費(fèi)）4套餐標(biāo)識訂購增值產(chǎn)品是否以捆綁套餐方式訂購的5生效時間6失效時間稽核規(guī)則：訂購關(guān)系數(shù)據(jù)中關(guān)鍵字段完整性（非空）稽核訂購關(guān)系數(shù)據(jù)中數(shù)據(jù)的邏輯合理性稽核（例如：生效時間＜失效時間）訂購關(guān)系數(shù)據(jù)中訂購關(guān)系之間的互斥性稽核（例如：訂購5元彩鈴包月就不能訂購10元彩鈴包月，或訂購了通訊助理業(yè)務(wù)就不能訂購漏話提醒業(yè)務(wù)）訂購關(guān)系數(shù)據(jù)中訂購關(guān)系之間的依賴性稽核（例如：如果要訂購B產(chǎn)品需先訂購A產(chǎn)品，i音樂下載的前提是要有彩鈴）用戶信息數(shù)據(jù)業(yè)務(wù)流轉(zhuǎn)流程：用戶數(shù)據(jù)從省級CRMCRM樞紐集團(tuán)平臺源數(shù)據(jù)：集團(tuán)平臺側(cè)C網(wǎng)增值業(yè)務(wù)的用戶信息數(shù)據(jù)數(shù)據(jù)字段:序號名稱說明1用戶號碼唯一用戶標(biāo)識2用戶狀態(tài)3變更時間?.?其它字段待定稽核規(guī)則：用戶信息數(shù)據(jù)的關(guān)鍵字段進(jìn)行完整性（非空）稽核用戶信息數(shù)據(jù)的關(guān)鍵字段進(jìn)行邏輯合理性稽核（例如：身份證號碼的長度、身份證號碼的正確性）銷售品數(shù)據(jù)業(yè)務(wù)流轉(zhuǎn)流程：銷售品數(shù)據(jù)從省級PPMPPM平臺集團(tuán)平臺

源數(shù)據(jù)：集團(tuán)平臺側(cè)全網(wǎng)增值銷售品數(shù)據(jù)數(shù)據(jù)字段：序號名稱說明1銷售品產(chǎn)品編碼?.?其它字段待定稽核規(guī)則：銷售品數(shù)據(jù)的關(guān)鍵字段完整性(非空)稽核銷售品數(shù)據(jù)邏輯合理性稽核銷售品數(shù)據(jù)的產(chǎn)品編碼規(guī)則的合規(guī)性稽核稽核視圖稽核視圖，可用于:1)對省份公司的稽核成果進(jìn)行統(tǒng)一的管控2)全面了解各省份公司數(shù)據(jù)稽核建設(shè)情況3)將一些先進(jìn)省份的優(yōu)秀經(jīng)驗進(jìn)行全國推廣4)對一些核心業(yè)務(wù)指標(biāo)建立考核機(jī)制具體業(yè)務(wù)流程如下圖所示:具體步驟如下:1)對省份公司的稽核成果進(jìn)行統(tǒng)一的管控2)全面了解各省份公司數(shù)據(jù)稽核建設(shè)情況3)將一些先進(jìn)省份的優(yōu)秀經(jīng)驗進(jìn)行全國推廣4)對一些核心業(yè)務(wù)指標(biāo)建立考核機(jī)制具體業(yè)務(wù)流程如下圖所示:具體步驟如下:1）集團(tuán)公司下發(fā)接口規(guī)范，確定需各省份公司提供的稽核結(jié)果的數(shù)據(jù)文件格式、內(nèi)容、指標(biāo)等2） 各省份公司根據(jù)接口規(guī)范要求，定期將稽核成果上傳到接口服務(wù)器3） 電信集團(tuán)稽核視圖自動從接口服務(wù)器采集各省份的稽核數(shù)據(jù)并進(jìn)行加工4） 通過稽核視圖對各省份的稽核結(jié)果進(jìn)行統(tǒng)一展示、排名；以及建立相關(guān)的考核措施。業(yè)務(wù)范考慮電信集團(tuán)數(shù)據(jù)稽核相關(guān)的規(guī)范以及各省份數(shù)據(jù)稽核建設(shè)的實際情況，本期可先將CRM系統(tǒng)與核心網(wǎng)元及部分核心業(yè)務(wù)平臺間的數(shù)據(jù)質(zhì)量結(jié)果進(jìn)行定期上報，后續(xù)再擴(kuò)展到其他稽核領(lǐng)域，如營收資金稽核、合規(guī)性稽核等；數(shù)據(jù)稽核功能需求首頁展現(xiàn)集團(tuán)用戶首頁展現(xiàn)集團(tuán)用戶（包括系統(tǒng)使用部門、集團(tuán)接口平臺）依據(jù)其數(shù)據(jù)權(quán)限，首頁展現(xiàn)相應(yīng)稽核業(yè)務(wù)各省當(dāng)前異分析報表，報表中添加告警功能，對于差異數(shù)量、新增差異數(shù)量進(jìn)行圖表展示。省公司接口用戶首頁展現(xiàn)省公司用戶（省公司稽核接口人）依據(jù)其數(shù)據(jù)權(quán)限，首頁展現(xiàn)相應(yīng)稽核業(yè)務(wù)，本省近5次差異變化趨勢圖標(biāo)。差異減少指標(biāo)建設(shè)差異結(jié)果查詢頁面，增加差異減少指標(biāo)統(tǒng)計及展示功能。差異減少與差異新增相對，計算公式如下：差異新增=本期差異比上期差異獨有增加差異減少=本期差異比上期差異遺漏減少合規(guī)稽核功能需求數(shù)據(jù)采集文本文件接口數(shù)據(jù)可以通過對文本文件的采集導(dǎo)入本系統(tǒng)數(shù)據(jù)庫接口支持Oracle數(shù)據(jù)庫。可通過簡單配置支持不同表的數(shù)據(jù)導(dǎo)入本系統(tǒng)?；肆鞒袒肆鞒蹋簩⒒斯ぷ鞣譃楹线m的步驟，將各步驟按時間順序組成任務(wù)鏈，并在指定的時間內(nèi)順序執(zhí)行?；肆鞒炭梢苑譃槿我鈧€步驟。流程啟動時間可以靈活設(shè)置周期（年、月、日、時、分、秒），也可以隨時手動啟動，還可以設(shè)置某一時刻執(zhí)行（僅執(zhí)行一次）。流程項可綁定三種流程模塊：java的class文件、shell腳本、存儲過程。流程項執(zhí)行順序可以任意調(diào)整，流程項可以任意添加刪除，并且支持多流程項之間并行執(zhí)行?？膳R時將流程中某步驟設(shè)為跳過、至此停止、等待手動執(zhí)行。流程項支持輸入和輸出參數(shù)配置，參數(shù)可以是常量也可以是上下文中的變量，參數(shù)支持字符串、數(shù)字、日期等類型?；苏{(diào)度程序：負(fù)責(zé)調(diào)度部分或者所有稽核流程的運(yùn)行，可以支持并行運(yùn)行或串行運(yùn)行。稽核模塊稽核流程中的步驟均為一個單獨的稽核模塊?；四K應(yīng)有以下屬性：狀態(tài)、稽核程序類型（存儲過程、java程序、腳本等）、稽核程序名稱、稽核程序參數(shù)配置（參數(shù)名，參數(shù)值，參數(shù)類型）；參數(shù)類型至少支持?jǐn)?shù)字，字符串，日期，常量、變量。預(yù)定義一部分變量，如：${REGION_ALL}表示全省，${REGION_DETAIL}全省按地市等等，帳期、當(dāng)天；參數(shù)名參數(shù)類型參數(shù)值IW稽核點配置稽核點對應(yīng)每個稽核業(yè)務(wù)，每個稽核點應(yīng)該對應(yīng)一個稽核流程。稽核點可分類展示（信息完整性、業(yè)務(wù)受理類、業(yè)務(wù)處理類、其他）；稽核點頁面配置項：稽核點編碼、稽核點名稱、稽核點描述、對應(yīng)稽核流程。由于稽核點對應(yīng)業(yè)務(wù)，報表展現(xiàn)界面應(yīng)可以按稽核點進(jìn)行查詢展現(xiàn)?；肆鞒踢\(yùn)行監(jiān)控稽核流程支持可視化監(jiān)控，包括：a） 流程的當(dāng)前狀態(tài)即是否在執(zhí)行中；b） 當(dāng)前流程執(zhí)行到哪一項；c） 每個流程項的開始時間、結(jié)束時間、執(zhí)行時間、執(zhí)行結(jié)果；d） 支持按執(zhí)行日期進(jìn)行查詢；e） 流程圖形化展示；f） 應(yīng)支持隨時開始、中止、暫停等操作?；瞬襟E運(yùn)行結(jié)果查詢a） 查詢條件：稽核步驟名、批次、執(zhí)行結(jié)果狀態(tài)；b） 查詢內(nèi)容包括：稽核步驟名、稽核程序名、起始時間、結(jié)束時間、運(yùn)行結(jié)果等?；私Y(jié)果展現(xiàn)多稽核點總體合規(guī)性報表合規(guī)性匯總報表包括通用的合規(guī)、不合規(guī)數(shù)據(jù)的數(shù)量和占比的結(jié)果統(tǒng)計表。包括同比環(huán)比的分析類報表。合規(guī)性匯總報表合規(guī)性匯總報表包括通用的合規(guī)、不合規(guī)數(shù)據(jù)的數(shù)量和占比的結(jié)果統(tǒng)計表。包括同比環(huán)比的分析類報表。舉例說明。日期區(qū)域稽核"*本期上期合規(guī)數(shù)不合規(guī)數(shù)總數(shù)不合規(guī)比不合規(guī)數(shù) 不合規(guī)比同比增加匯總：

稽核類201107不合規(guī)總數(shù)不合規(guī)總數(shù)不合規(guī)總數(shù)不合規(guī)總數(shù)不合規(guī)數(shù)據(jù)明細(xì)查詢各種不合規(guī)數(shù)據(jù)均可按原始格式加上不合規(guī)判斷說明字段進(jìn)行查詢。各種查詢條件應(yīng)說明。起始時間訂單號結(jié)束時間訂單狀態(tài)稽核類型異常類型（查詢稽核時間訂單時間訂單號……稽核結(jié)果數(shù)據(jù)導(dǎo)出數(shù)據(jù)明細(xì)查詢結(jié)果均可直接進(jìn)行數(shù)據(jù)導(dǎo)出。數(shù)據(jù)導(dǎo)出支持文本文件格式。系統(tǒng)管理用戶權(quán)限管理組織機(jī)構(gòu)管理支持對外部導(dǎo)入的組織機(jī)構(gòu)信息進(jìn)行管理。用戶管理用戶是系統(tǒng)的使用者，通過賦予用戶相關(guān)的角色，完成對用戶的授權(quán)。系統(tǒng)根據(jù)用戶權(quán)限的不同，提供相應(yīng)的業(yè)務(wù)資源和功能菜單的展示，并根據(jù)用戶的權(quán)限，對用戶的操作進(jìn)行鑒權(quán)。收入保障數(shù)據(jù)稽核系統(tǒng)管理用戶權(quán)限，系統(tǒng)設(shè)置管理員用戶，該用戶可以變更、失效各種用戶及設(shè)置用戶權(quán)限。支持基于用戶權(quán)限的數(shù)據(jù)訪問、系統(tǒng)功能訪問控制。支持用戶業(yè)務(wù)操作的跟蹤記錄。權(quán)限管理功能權(quán)限：系統(tǒng)能設(shè)置各級別用戶的數(shù)據(jù)訪問權(quán)限，權(quán)限控制到指標(biāo)級。系統(tǒng)應(yīng)為管理員提供專用用戶管理界面，進(jìn)行增加用戶、修改用戶屬性、刪除用戶的操作。其中的用戶屬性包括：用戶編號、用戶名、用戶密碼、用戶姓名、用戶崗位、用戶所在部門等。管理員不能設(shè)置大于自身權(quán)限的權(quán)限。系統(tǒng)支持權(quán)限分組管理，權(quán)限組（角色）是一個權(quán)限集合。操作員屬于某一權(quán)限組，也就擁有相應(yīng)組的權(quán)限。操作員可以屬多個權(quán)限組。系統(tǒng)應(yīng)為管理員提供專用權(quán)限組管理界面，進(jìn)行增加權(quán)限組、修改權(quán)限組包含功能模塊、刪除權(quán)限組的操作，并用戶添加到相應(yīng)權(quán)限組中。權(quán)限組屬性包括：權(quán)限組編號、權(quán)限組名稱縮寫、權(quán)限組名稱、權(quán)限組描述等。系統(tǒng)應(yīng)支持分級授權(quán)管理、分級授權(quán)的權(quán)限管理機(jī)制。應(yīng)能提供圖形界面對員工進(jìn)行應(yīng)用系統(tǒng)權(quán)限的授予和回收。系統(tǒng)應(yīng)提供用戶維護(hù)功能，用戶代碼應(yīng)具有唯一性，只有具有相應(yīng)權(quán)限的管理員才有權(quán)對用戶代碼修改。系統(tǒng)應(yīng)提供用戶密碼維護(hù)功能，只有用戶本人或具有相應(yīng)權(quán)限的管理員可以修改密碼；系統(tǒng)應(yīng)對員工代碼密碼設(shè)定進(jìn)行管理，避免接受過于簡單的用戶密碼。系統(tǒng)應(yīng)支持靈活的權(quán)限組合方式，對不同種類用戶，系統(tǒng)管理員可進(jìn)行權(quán)限的靈活組合，可把多種單獨的功能模塊權(quán)限相疊加，組成權(quán)限組合。數(shù)據(jù)權(quán)限：具有自身安全性控制，包括用戶訪問權(quán)限、數(shù)據(jù)安全控制、通信協(xié)議安全等，用戶必須具有分權(quán)管理功能，不同用戶可以具有不同的權(quán)限；具有完整的操作權(quán)限管理功能和完善的系統(tǒng)安全機(jī)制，能夠?qū)γ總€操作人員的每次操作有詳細(xì)的記錄；能為系統(tǒng)管理員提供多種發(fā)現(xiàn)系統(tǒng)故障的手段；設(shè)定不同級別權(quán)限的操作系統(tǒng)用戶，進(jìn)行這些用戶密碼的嚴(yán)格管理；設(shè)定不同級別權(quán)限的數(shù)據(jù)庫用戶，進(jìn)行這些用戶密碼的嚴(yán)格管理；對應(yīng)用系統(tǒng)操作員的權(quán)限、角色進(jìn)行管理，包括操作員的增、刪、改、查等管理操作；具有完備的操作權(quán)限管理功能，可實現(xiàn)不同用戶對不同功能模塊具有不同級別的操作權(quán)限。確保應(yīng)用系統(tǒng)操作安全性；對各類用戶進(jìn)行身份和密碼驗證；應(yīng)用程序連接操作系統(tǒng)以及數(shù)據(jù)庫的用戶，在所有應(yīng)用程序中均不得寫死用戶名和密碼，必須保證所有用戶和密碼均可動態(tài)配置，密碼內(nèi)容加密。角色權(quán)限角色是系統(tǒng)資源和操作的載體，通過對角色的管理，實現(xiàn)系統(tǒng)權(quán)限的劃分和定義。賦予每一個角色相應(yīng)的功能權(quán)限和數(shù)據(jù)權(quán)限，功能權(quán)限是實現(xiàn)菜單操作權(quán)限和頁面上的功能按鈕操作權(quán)限，數(shù)據(jù)權(quán)限是對每一種數(shù)據(jù)（例如繳款單）的查詢、增加、修改、刪除權(quán)限。角色配置是按照營收四級稽核體系，對于每一級的稽核內(nèi)容和功能進(jìn)行劃分，定義相關(guān)的功能權(quán)限和數(shù)據(jù)權(quán)限日志管理日志管理的目的在于使維護(hù)人員能夠了解系統(tǒng)出現(xiàn)的異常運(yùn)行狀態(tài)、以及系統(tǒng)用戶對系統(tǒng)的使用情況，幫助操作人員確定異常原因和異常位置，以便及時糾正問題，保證設(shè)備和網(wǎng)絡(luò)的正常運(yùn)行。對系統(tǒng)所有操作進(jìn)行記錄，記錄內(nèi)容應(yīng)包括用戶、模塊、時間等。對日志可進(jìn)行刪除、查看、導(dǎo)出、備份等操作。為保證數(shù)據(jù)的安全，必須采用操作日志的方法對用戶及用戶操作進(jìn)行跟蹤。日志分為以下幾類：操作員登錄日志：記錄所有操作員的登錄和退出登錄時間、操作員標(biāo)識和登錄終端信息等。對管理人員的任何操作均記入操作日志，日志中包含該操作員的工號、操作時間、操作內(nèi)容等。操作日志可由具有權(quán)限的管理人員隨時查詢及統(tǒng)計。操作維護(hù)日志：在系統(tǒng)維護(hù)的各個重要環(huán)節(jié)，如用戶管理、權(quán)限管理、指標(biāo)管理等處記錄詳細(xì)的處理日志。允許通過維護(hù)臺對日志進(jìn)行瀏覽、打印等處理。出錯日志：對所有的出錯信息進(jìn)行的告警和告警處理作日志，記錄處理操作員的工號及處理日期等。不同級別的用戶可根據(jù)設(shè)置的權(quán)限查看日志或進(jìn)行日志的維護(hù)。如：按條件查詢事件并形成報表，可設(shè)置日志記錄的詳細(xì)程度、日志警告類別、日志數(shù)據(jù)的大小、日志留存期限，還可刪除或?qū)С鋈罩?。對所有?yīng)用模塊的使用進(jìn)行日志記錄，并可查詢、統(tǒng)計、打印所有或單個操作日志內(nèi)容。在操作中必須嚴(yán)格確認(rèn)操作員的權(quán)限，確保操作員不能越級、越權(quán)獲取資料；在查詢、統(tǒng)計時，操作日志的各功能要素都可作為查詢條件、分類條件、排序條件或統(tǒng)計要素，提供靈活方便的查詢方式和途徑。本系統(tǒng)日志管理模塊基于ApacheLog4j二次開發(fā)，實現(xiàn)進(jìn)程級別統(tǒng)一日志管理。即一個進(jìn)程對應(yīng)一個獨立的配置文件，并且該進(jìn)程的系統(tǒng)日志、應(yīng)用日志、用戶操作日志統(tǒng)一由本日志模塊實現(xiàn)；具備向文件、數(shù)據(jù)庫寫日志的能力。采用配置靈活，便于閱讀的XML作為日志管理模塊的配置方式。使用方便，與Apache官方提供的commongs-logging的使用方法類似。2fl(R-L2-L5GO：(M-酬啪礎(chǔ)□2DMb-l&l*1534153*2MM2-1815M:僵示E游Cftu^jfid1] -帕帽而戮誓詢盅勞別：國盤落:是輔平自工』卒點岫1J拍砒3置源％|若新◎心如斡!:E|費(fèi)佛：V痢SHE殼皇&.您..w153d驅(qū)增占唯禳：raw：密構(gòu)平世：1￡時VBtmnai土1,倬惦也| wesricfi.^＜華升，）丁上曲口字最寫話盅眉icm（形仲｝g!E畢學(xué)軍乖:[.連械bdmrMHirmwKHW1WHflWWWWn*Wnn1sampsdnr*iBrfnwiBdnw^mmnacmr*EumnUHW1蹣*如Ulfrfii2E3-13-U1S-S32W9-12-1S15552Kra-12-U1S5620M-1Z-iai7152WM2-U2K9-IE-iai?3J2Kfr12-UI73fl2Mfr12-l*173S心2W?1Z-1#2OW2W9i1Z-1*3iH]I29Q9-12-1A2tlf]92DQ9-12OH93EK3-1Z482P-II2PW.I3-1^WI22叫15MWSWfriS-iii?1$琳臨）flfrxi|浮車配音節(jié)瞽砰P?此爭暮^tj棄新客1-GJ3?俺書F?峋帝1K字珥SttzaELI-ixKfFSlfiS撕中iTTlB的EIM棄隼/育5聃陶帶平白凱案悝些理|W震豪充拒且說齡平k/KW令現(xiàn)宇快適1：：善培合學(xué)句座電色15#若用量曾璋中心朝吊：|時1倒陛用戶JH叫Eg5MJP*J峰改用秒信點覆二噓仲叩5陽叫睡放用戶憎電用比飄網(wǎng)州啊修改&門信n.；e粉陪有址慘宅中心善司m|另1]修改■門信.?』Fr整誥凋跳首是中炫哽鬲I衍-EhKXICO]斜臨:您帶：":CRHJ網(wǎng)財1-明雄色醫(yī)IhKLWDQEEliS-^kc=Njvw.iM-n1名彌GU」I譽(yù):R走稍增數(shù)路辭；|鮮扣*：唾*職甘橢盹15薛；1醐湘納僉:扣101橢瞰虐奇；話麻心WL與母札就111粽腐元寄IBP蕪芙劇:IM示名臥H閔TU節(jié)&⑴精啊蓬泮；成鞍HU*gL3S制的野停；港瓢電電：#日131物泌凰藤；陶鍬性也ivFH"I vIIsc4魏'K-K砂K￥ 當(dāng)"E示1T諉?井花條系統(tǒng)日志功能應(yīng)用日志主要沿用ApacheLog4j的功能，用于記錄系統(tǒng)運(yùn)行過程中產(chǎn)生的日志內(nèi)容，存放于指定目錄中的指定日志文件中（有XML配置文件指定）。便于系統(tǒng)管理、維護(hù)人員了解系統(tǒng)運(yùn)行情況以及系統(tǒng)出現(xiàn)問題時查找問題原因。系統(tǒng)日志主要分一下五個等級，級別從上到下，逐級增高。日志級別 描述DEBUG 調(diào)試信息級別INFO 信息提示級別WARN 警告級別ERROR 錯誤級別FATAL 嚴(yán)重錯誤級別操作日志在ApacheLog4j基礎(chǔ)之上擴(kuò)展出應(yīng)用日志記錄接口，記錄系統(tǒng)用戶對系統(tǒng)用戶有所變更的操作及系統(tǒng)用戶的行為（登錄、注銷、瀏覽某個模塊等），日志內(nèi)容記錄在數(shù)據(jù)庫中，供日志查詢模塊在前端作查詢統(tǒng)計展示。應(yīng)用日志類記錄號每條日志的流水號操作員具體操作員工號（包括設(shè)備接入號、后臺應(yīng)用進(jìn)程號）操作對象具體操作的對象，如具體用戶、具體某個參數(shù)等操作類型為方便日志管理而對操作進(jìn)行的分類，各省可自行確定分類方法動作操作的具體行為，如增加、修改、刪除等登錄時間操作員登錄時間詳細(xì)內(nèi)容記錄日志的詳細(xì)信息更改前信息對數(shù)據(jù)操作前的數(shù)據(jù)更改后信息對數(shù)據(jù)操作后的數(shù)據(jù)操作結(jié)果記錄操作是否成功操作時間對操作對象進(jìn)行操作的起始時間事件信息類事件信息類一般是衡量工作量、績效考核相掛鉤；記錄系統(tǒng)運(yùn)行狀態(tài)、任務(wù)單的執(zhí)行狀態(tài)、人員操作記錄、操作時間等；并且為日后統(tǒng)計分析，合理安排人力資源作基礎(chǔ)。每條日志記錄包括下表的信息：記錄號每條日志的流水號EVENT_ID相應(yīng)的事件標(biāo)號描述主機(jī)、地市、業(yè)務(wù)類型的、時間等標(biāo)識事件類型包括信息（I）、告警（W）、錯誤（E）、操作（O）記錄時間日志寫入的時間派單員一般為事件的第一發(fā)現(xiàn)人處理人員