Poseidon波塞冬日志搜索平台安装部署

波塞冬，是希腊神话中的海神，在这里是寓意着海量数据的主宰者。

Poseidon 系统是一个日志搜索平台，可以在数百万亿条、数百PB大小的日志数据中快速分析和检索特定字符串。 360公司是一个安全公司，在追踪 APT（高级持续威胁）事件时，经常需要在海量的历史日志数据中检索某些信息， 例如某个恶意样本在某个时间段内的活动情况。在 Poseidon 系统出现之前，都是写 Map/Reduce 计算任务在 Hadoop 集群中做计算， 一次任务所需的计算时间从数小时到数天不等，大大制约了 APT 事件的追踪效率。 Poseidon 系统就是为了解决这个需求，能在几秒钟内从数百万亿条规模的数据集中找出我们需要的数据，大大提高工作效率； 同时，这些数据不需要额外存储，仍然存放在Hadoop集群中，节省了大量存储和计算资源。该系统可以应用于任何结构化或非结构化海量(从万亿到千万亿规模)数据的查询检索需求。

开发部署

开发环境依赖

我们的生产环境和测试环境均是64位Liunx,快速开始建议也在同样的环境中测试。

cat /etc/redhat-release
CentOS release 6.2 (Final)

如果你的机器上没有以下依赖环境，请务必安装；已经安装过的，可以跳过；

• Protobuf: 3.0+ 可选

• vi /.bashrc 或者/.bash_profile： /Users/liwei/Developer/src/githu