本次WeOps V4.4版本更新主题总结为：

1. 新增日志提取器，支持日志字段结构化提取；
2. 新增日志分组功能，支持日志分组级别的权限管控；
3. 新增主机/网络设备配置文件的自动采集，方便资产管理；
4. 监控告警/资产管理/自动化等模块持续优化，提升用户使用体验；

01. 日志提取器

WeOps支持对各类对象原始日志的提取，但部分接入的日志是非结构化/半结构化的数据，需要进一步进行提取，形成结构化字段。WeOpsV4.4版本的日志提取器功能推出，用户可以使用不同类型的提取器，根据日志原文提取字段，从而更方便地利用日志数据。提取出来的字段，可以运用在日志搜索，日志策略，仪表盘等多个场景，方便用户进行实时监控、故障排查、性能优化、安全监控和决策支持等。

1）支持的日志提取器类型如下：

2）具体功能如下：

① 添加提取器：

支持从搜索页面和数据接收页进行提取器的添加，适用于不同使用场景下的日志字段提取。

② 提取器效果：

字段添加后，可以在搜索页搜索和查看字段和字段值，并进行统计使用。

02. 日志分组

在日志数据管理方面，当接入的日志数据过多时，需要使用日志分组功能，将所有的日志消息划分为不同的分组，以便于查看和分析日志数据。对日志权限控制比较严格的企业，分组后的日志可以授权给不同的人员查看和使用，以满足不同客户的个性化需求。WeOps V4.4版本提供了日志分组功能，通过设置日志分组并进行分组授权，可以更好地管理日志数据，并完善日志权限的划分。具体功能如下：

① 日志分组设置：

用户可以为每个分组创建符合需求的规则，并在分组中创建和管理多个分组规则。

② 日志分组授权：

对不同角色进行授权，使其拥有该日志分组内日志的搜索和使用权限。

③ 日志分组使用：

在日志搜索、日志监控策略创建、仪表盘等功能支持选择有权限的日志分组，以便于用户更好地使用和管理日志数据。

03. 自动发现配置文件

传统的运维管理中，配置文件通常需要运维人员手动维护，这种手动管理方式容易出现遗漏、错误和重复等问题，导致运维效率低下和风险增加。为了解决这些问题，WeOps V4.4支持对主机类/网络设备类的配置文件自动发现和更新。通过对资源的配置文件进行资产管理，可以方便地查看和使用配置文件，帮助企业实现配置文件的自动化管理，减少人工操作，提高运维效率，降低风险。具体功能如下：

① 配置文件自动采集：

创建自动采集任务，即可定期进行配置文件的采集和更新；

② 配置文件使用：

针对不同版本的文件支持文件对比，同时记录配置文件的变更情况。

04. 其他功能和优化

除了上述几个模块的功能新增外，WeOpsV4.4版本还对监控告警，资产管理，自动化运维等方面进行了优化。

1）网络设备监控优化

① 告警处理优化：

在监控告警中，通过与其他自动化/仪表盘等模块进行联动，新增故障分析、寻求建议等功能，故障分析生成形成专业的故障分析仪表盘，包含故障资产的相关信息、监控指标、日志等，方便进行故障分析。寻求建议与chatbot联动，一键将告警信息推入机器人，并给出专业的故障解决方案。

② 监控视图优化

监控视图也进行了优化，具体如下：VMware虚拟机监控列表增加电源状态指标，网络设备监控列表增加出入网总流速指标，主机、数据库监控列表增加磁盘分区使用率。

2）资产管理优化

① SSL证书自动纳管

传统的SSL证书管理方式通常是手动管理，需要运维人员定期检查证书，容易出现遗漏、错误和重复等问题。WeOps V4.4版本增加了对SSL证书的自动纳管和自动更新功能，可自动扫描并更新证书过期时间，并支持到期提醒。

② 资产模型停用

新增模型停用功能，在模型管理增加“停用模型”按钮，模型停用后不在资产记录中显示。

3）其他优化

① 自动化：支持新建扫描包

WeOps V4.4对健康扫描工具进行优化，支持在线增加、修改扫描包，方便运维人员新增扫描包，进一步提高了健康扫描的灵活性和可定制性。

② 运营分析：新增业务低负载报表

运营分析中新增业务低负载报表，展示业务系统在一段时间内的低负载情况，帮助运维人员了解业务系统的负载情况。

③ 日志分析

日志可选字段支持点击查看字段值和占比。