Splunk vs ELK - Üretim günlüklerini yönetme

Question

Bir bilgisayar kılavuzunda günlük HPC gerçekleştiren bir sistem üzerinde çalışıyorum. Çok sayıda sunucu, hizmet ve uygulama vardır (Windows, Linux, IIS, Apache, Websphare, SQL, Mongo, Net, Python, C++)

Her gün bir kez çalışır.

ELK'ye aşina olduğumu biliyorum. Ben özellikle elastik bir DB ve özellikleri olarak çalışır gibi: Percolator, puanlama sistemi, Rest API, vb ..

Kısa bir süre önce Splunk'u duydum, içine baktım ve oldukça hoş görünüyor.

$ maliyeti koymak sağlar kenara

yaklaşık 4 saat boyunca günlükleri büyük miktarda oluşturur ve bu süre içinde stres peeks olabilir olmayan bir bulut taban çözümü için daha iyi bir çözüm olacaktır ne ? İstediğin "supergrep" ise o zaman bu kullanım örneği için gerçekten çok pahalı, Temelde tesislerinde çözümü, pahalı üzerinde, çok güçlü olduğunu ve -

Splunk:

Answer 1

Senin için özetleyelim.

ELK - Lisans ücreti alınmaz, ancak hemen hemen N özelliklerine sahip olduğunuzu biliyorsanız ya da kullanıcılar ELK'ın istemediği özelliklere sahip olarak zamanla aşamalı olarak ve zaman içinde çeşitli özellikler oluşturmaya harcayacağınız para harcayacaksınız var.

İhtiyacınıza dayanarak, splunk ile gitmenizi öneririm.

P.S. Detaylı karşılaştırmaya bakmak isterseniz, lütfen bu post'a bir göz atın.