01数据洞察&快速能力构建

萤火3.0数据底层基于列式OLAP进行了大量改造，可实现流动数据场景下40000EPS的并发入库和全量数据存储，并采用分布式框架，支持节点横向扩展，实现百亿级数据量的实时交互探查。新版本萤火将内置多种可视化分析器，支持用户通过自定义SQL的方式，对关注的数据进行快速画像，并结合时序分析，以可视化方式呈现各类访问趋势、周期性指标；通过在SQL中构建鉴权-访问表数据关联，可支持异常用户行为分析、业务链路分析等复杂威胁场景。系统同时支持自定义SQL保存为告警事件/监测指标/合规检测项，实现多场景数据深度洞察，并能够帮助用户快速在数据底座上构建全新的的风险识别/行为监测/合规检查能力。

萤火3.0将完整支持数据集成、数据加工、任务发布与调度、工作流编排等功能，完整呈现数据开发的完整工作栈，并将流批一体大数据分析底座的能力开放至用户端，可基于用户自定义Flink SQL任务，关联实时流数据与离线数据，构建回溯历史行为的异常检测能力、越权检测能力、行为风控能力。工作流方面，3.0版本将提供内建算子拖拽及基于DAG的场景化实例编排，可根据用户业务的实际统计指标、数据处理规则设置各项检测阈值，从而帮助用户构建自主可控、理解业务的深度监测方案，进一步释放全量数据业务潜力。

自定义仪表板功能支持多种可视化组件拖拽编排，同时系统针对资产访问关系、数据流动跟踪、威胁链路追溯、用户行为分析等多个场景提供专题可视化方案，并支持各项用户关注指标&报表展示的自定义编辑，提高整体运营效率与展示效果，实现数据采集-挖掘-运营-价值体现的全链路闭环。

萤火3.0首次将数据洞察/Flink SQL/DAG编排等开放式数据能力开放至用户端，提供数据流动场景下的高级自定义分析能力，为用户和合作伙伴提供极具扩展性的数据基座。后续萤火将进一步增强平台功能与大数据底座，助力多行业用户和合作伙伴结合自身场景特点，快速实现应用运维、数据合规、安全监测、业务洞察等多维度能力构建。