Erfahren Sie, welche Splunk-Alternative für moderne Stacks am besten geeignet ist, worauf Sie bei alternativen Lösungen achten sollten und welche weiteren Faktoren wie Logging-Funktionen, Geschwindigkeit, Benutzerfreundlichkeit, Bereitstellung, Skalierbarkeit und Kosten eine Rolle spielen.

Was macht Splunk?

Splunk hat sich seit seiner ersten Veröffentlichung im Jahr 2007 schnell zu einer der führenden Log-Management-Lösungen entwickelt. Sein Fokus auf Log-Analyse und Security Incident and Event Management (SIEM) in Unternehmensqualität machte es zur ersten Wahl für Unternehmen, die große Mengen an Log-Dateien und Maschinendaten erzeugen. Doch in den letzten zehn Jahren hat sich die Landschaft der Protokollverwaltung drastisch verändert. Moderne verteilte Architekturen wie Microservices, Container und hybride Clouds sind die neue Norm, und Unternehmen haben neue Optionen, die erschwinglicher, schneller und besser für die Verwaltung ihrer Protokolldaten optimiert sind.

Splunk Vorteile

Splunk ist mehr als nur ein Tool zur Protokollsammlung. Das Splunk-Tool erfasst, analysiert und indiziert alle Arten von Maschinendaten, einschließlich Ereignisprotokolle, Serverprotokolle, Dateien und Netzwerkereignisse. Diese Daten können zur Überwachung von Aktivitäten und Problemen in Ihrer Infrastruktur, zur Suche nach Trends in der Betriebsleistung, zur Auslösung von Warnungen nach der Erkennung ungewöhnlichen Verhaltens und zur Korrelation von Ereignissen verwendet werden. Neben der Protokollierung ist Splunk auch eine Big-Data-Analyseplattform und eine SIEM-Lösung.

Splunk Nachteile

Trotz der funktionsreichen Plattform gibt es viele Nachteile bei der Verwendung von Splunk, die sie zu einer schlechten Option für große und kleine Unternehmen machen. Zusätzlich zu den Kosten (bis zu 4.500 $+ pro GB) und dem ungünstigen Zahlungsmodell beschweren sich Entwickler oft über die langsame Suchgeschwindigkeit, die Unfähigkeit, große Datenmengen zu verarbeiten, die Komplexität des Einrichtungsprozesses, die veraltete Benutzeroberfläche und die Notwendigkeit einer Einarbeitung und spezieller Schulungen.Die gute Sache ist, dass es mit vielen weiteren verfügbaren Log-Management-Tools viele Alternativen gibt.Um sicherzustellen, dass wir Äpfel mit Äpfeln vergleichen, haben wir eine Liste von Funktionen und Anforderungen erstellt, auf die Sie bei Ihrem neuen Logging-System achten sollten.

8 Protokollierungsfunktionen, auf die Sie bei der richtigen Alternative achten sollten

• Daten in verschiedenen Formaten aus unterschiedlichen Quellen erfassen

• Parsing und Indexierung von Protokolldaten in Felder, Suche und Filterung

• Überwachung von Protokollen in Echtzeit (oder nahezu in Echtzeit) mit der Möglichkeit, Warnmeldungen einzustellen

• Visualisierungen mithilfe von Suchmasken, Dashboards, Grafiken und Diagramme

• Fähig zum Betrieb im Unternehmensmaßstab ohne Einbußen bei der Geschwindigkeit oder der Benutzerfreundlichkeit
• Billiger als Splunk – wenn Sie nicht alle benötigten Protokolldaten im Rahmen Ihres Budgets erfassen oder speichern können, ist die Protokollierungslösung nicht für Sie geeignet.
• Eine Lösung, die einfach einzurichten, zu konfigurieren und zu warten ist, ohne dass zusätzliche Mitarbeiter oder Supportkosten erforderlich sind
• Bonus-Feature – die Möglichkeit, die Lösung überall bereitzustellen – in der Cloud, selbst gehostet, vor Ort oder in mehreren Clouds

Basierend auf diesen Merkmalen finden Sie hier unsere Liste der Splunk-Konkurrenten, um Ihnen bei der Auswahl der absolut besten Alternative im Bereich der Protokollverwaltung und -analyse für Ihr Unternehmen zu helfen.

5 beste Splunk-Alternativen

LogDNA

LogDNA wurde entwickelt, um viele der wichtigsten Herausforderungen zu lösen, die in anderen Log-Management-Lösungen vorhanden sind. Mit leistungsstarken Protokollierungs- und Bereitstellungsmodellen, die für Cloud-basierte, On-Premise-, Private Cloud- und Hybrid-/Multi-Cloud-Lösungen verfügbar sind, bietet LogDNA ein hohes Maß an Flexibilität für Organisationen, die von kleinen Unternehmen bis hin zu Großunternehmen reichen. Die Logsammlung ist extrem einfach. Sie können Protokolle von Hosts mithilfe eines installierten Agenten sammeln oder Protokolle direkt von Anwendungen oder Plattformen wie AWS, Docker, Kubernetes, Heroku und syslog senden. LogDNA basiert auf einem optimierten Elasticsearch, mit dem Sie Protokolle sofort indizieren, filtern und verfolgen können. Die webbasierte Benutzeroberfläche ist einfach und intuitiv aufgebaut und ermöglicht es Ihnen, schnell nach Schlüsselfeldern zu filtern und Protokolle nach Quelle zu gruppieren. Zusätzlich zur Unterstützung von benutzerdefinierten Ansichten und Diagrammen bietet Ihnen die LogDNA-Web-UI die Möglichkeit, benutzerdefinierte Dashboards zu erstellen oder benutzerspezifische Ereignisprotokolle für Kunden bereitzustellen. Sie zahlen nur für das, was Sie nutzen. Die Tarife beginnen bei 1,50 $ pro GB pro Monat, was eine unbegrenzte Aufnahme und eine Woche Aufbewahrung beinhaltet. Unternehmenstarife beginnen bei nur $3 pro GB pro Monat für eine Aufbewahrung von bis zu 30 Tagen (und deutlich länger für die Einhaltung der HIPAA-Vorschriften). LogDNA bietet eine 14-tägige Testversion mit vollem Funktionsumfang für den Einstieg an.

Elastic Stack

Der Elastic Stack (früher ELK Stack) ist eine Open-Source-Lösung für das Protokollmanagement. Er besteht eigentlich aus vier separaten Projekten:

• Elasticsearch: eine Such- und Analyse-Engine

• Logstash: eine Log-Ingestion- und Verarbeitungspipeline

• Kibana: ein Datenvisualisierungstool für Elasticsearch

• Beats: eine Reihe von Agenten, die Daten sammeln und an Logstash senden

Die Basisinstallation bietet alle Tools, die für das Versenden, Einlesen und Anzeigen von Protokolldaten über eine webbasierte Benutzeroberfläche erforderlich sind. Da es sich um Open Source handelt, können Benutzer den Elastic Stack kostenlos herunterladen und ausführen. Das bedeutet auch, dass der Elastic Stack von einer aktiven Entwickler-Community, hunderten von Plugins und der Unterstützung einer Vielzahl von Eingabeformaten und -quellen profitiert.Allerdings ist der Betrieb des Elastic Stack nicht so einfach wie bei anderen Lösungen. Als primär selbst gehostete Lösung erfordert der Elastic Stack eine umfangreiche Einrichtung und Konfiguration, bevor er als unternehmensweite Protokollmanagementlösung eingesetzt werden kann. Obwohl Elastic – das Unternehmen, das den Elastic Stack verwaltet – Cloud-gehostetes Elasticsearch als Service anbietet, sind gehostete Logstash- und Kibana-Dienste nur über Drittanbieter wie AWS und Azure verfügbar. Funktionen, die bei anderen Protokollverwaltungslösungen üblich sind, wie z. B. Zugriffskontrollen, Warnmeldungen, Berichte und Diagramme, sind nur im Rahmen eines Abonnements verfügbar. Der Elastic Stack ist außerdem teuer im Betrieb, da er in einem Zeitraum von nur drei Jahren fast 2.000.000 Dollar kostet.

Fluentd

Fluentd ist ein Tool zum Einlesen strukturierter, unstrukturierter und halbstrukturierter Datensätze. Es fungiert als Vermittler zwischen Datenquellen und -ausgaben und ermöglicht die Konvertierung und Weiterleitung von Daten für eine Reihe von verschiedenen Plattformen, Diensten, Anwendungen und Programmiersprachen. Als Open-Source-Tool wird Fluentd als Datenaggregationsdienst für Dienste wie die Microsoft Operations Management Suite verwendet.Fluentd ist ein Datenerfassungs- und -weiterleitungsdienst, was bedeutet, dass es keine Protokollversand- oder -verwaltungsdienste umfasst. Stattdessen lässt er sich über Plugins in andere Lösungen integrieren, die Unterstützung für verschiedene Eingaben und Ausgaben bieten. Zum Beispiel kann die Unterstützung für die Aufnahme von Protokollen von Amazon CloudFront mit dem cloudfront-log-Plugin hinzugefügt werden, während Protokolle mit dem elasticsearch-Plugin an Elasticsearch weitergeleitet werden können. Dies bedeutet jedoch, dass Sie Ihre Log-Management-Lösung im Wesentlichen von Grund auf neu aufbauen müssen, wobei Fluentd nur die Aufnahme- und Weiterleitungsdienste bereitstellt. Fluentd ist jetzt ein beliebter Ersatz für Logstash und macht aus ELK EFK. Fluentd selbst ist kostenlos, aber ähnlich wie der Elastic Stack kann es mit der Zeit teuer werden. Fluentd hat einen kleinen Speicher- und CPU-Fußabdruck, aber es ist auf mehrere andere Komponenten angewiesen, um eine vollständige Log-Management-Lösung zu erstellen. In Verbindung mit einem langwierigen Einrichtungs- und Anpassungsprozess macht dies die Einrichtung und Wartung deutlich schwieriger als bei anderen Lösungen.

Sumo Logic

Sumo Logic ist eine Software-as-a-Service (SaaS)-Plattform für die Protokollverwaltung, die durch ihre Vermarktung als Cloud-basierter Konkurrent von Splunk Aufmerksamkeit erlangte. Als gehosteter Dienst skaliert Sumo Logic automatisch mit dem Protokollvolumen und unterstützt angeblich mehrere Terabytes an erfassten Daten pro Tag. Sumo Logic sammelt auch Metriken von Host-Rechnern und Cloud-Plattformen, so dass Sie neben den Protokolldaten auch den Zustand Ihrer Systeme verfolgen können. Sumo Logic verwendet Agenten (sogenannte Installed Collectors), um Daten von Host-Systemen zu sammeln und zu übertragen. Wie bei Splunk können neue Funktionen durch Add-Ons (sogenannte Apps) hinzugefügt werden. Obwohl der Marktplatz von Sumo Logic nicht so umfangreich ist wie der von Splunk, decken die verfügbaren Apps eine Reihe von beliebten Diensten und Plattformen ab, darunter AWS, Azure, Google Cloud, Docker und Kubernetes.Sumo Logic ist ein rein Cloud-basierter Dienst, d. h. es gibt keine Option für eine Installation vor Ort. Monatliche Tarife beginnen bei 108 US-Dollar pro GB pro Monat, mit einem Minimum von 3 GB Ingestion. Darin enthalten sind 30 GB für die Speicherung von Protokolldaten. Sumo Logic bietet auch eine kostenlose 30-tägige Testversion mit bis zu 500 MB Ingestion und 4 GB Speicherplatz an.

Loggly

Loggly ist eine Cloud-basierte Log-Management-Lösung, die einen agentenlosen Ingestion-Service bietet, mit dem Sie Logs direkt über HTTP/HTTPS oder Syslog übertragen können. Loggly analysiert automatisch eine breite Palette von Formaten und Quellen, darunter Docker-, AWS-, Syslog-, Heroku-, Windows- und Linux-Protokolle. Loggly bietet auch die Möglichkeit, benutzerdefinierte Parsing-Regeln für nicht unterstützte Formate zu erstellen.Die wichtigste Funktion von Loggly ist der Feld-Explorer, mit dem Sie Protokolle auf einem einzigen Bildschirm suchen, filtern und zusammenfassen können. Sie können schnell die Häufigkeit von Ereignissen anzeigen, Felder und Werte zum Filtern auswählen und benutzerdefinierte Suchparameter anwenden, ohne eine Abfrage eingeben zu müssen. Da Loggly agentenlos arbeitet, muss jede Log-erzeugende Komponente in Ihrer Infrastruktur so konfiguriert werden, dass sie Logs an Loggly weiterleitet. Die Protokollierung von Kubernetes und anderen verteilten Plattformen bedeutet oft, dass Lösungen von Drittanbietern und komplexe Workarounds verwendet werden müssen. Daher eignet sich Loggly besser für kleinere Bereitstellungen oder für den Versand von Protokollen direkt aus Anwendungen. Loggly bietet auch keine On-Premise-Lösung an: Enterprise-Pläne beginnen bei 349 $/Monat. Die Standardtarife beginnen mit 79 US-Dollar pro Monat, bieten aber nur bis zu 30 GB/Monat für die Erfassung, 30 Tage Aufbewahrung und weniger Funktionen.

Wie man die besten Logging-Tools auswählt

Während die meisten Lösungen für die Protokollverwaltung dieselbe Basisfunktionalität bieten, hat jedes der Tools in dieser Liste seine eigenen einzigartigen Vorteile und Spezialitäten. Die „beste“ Lösung hängt davon ab, welche Anforderungen Sie haben und welche Erkenntnisse Sie aus der Analyse Ihrer Protokolle gewinnen möchten. Lesen Sie diesen Beitrag über die Auswahl des besten Protokollverwaltungssystems, um weitere Hinweise zu erhalten. Bevor Sie sich für eine Lösung entscheiden, sollten Sie einen kostenlosen Testlauf einrichten, Ihre Protokolle einsenden und Ihr Team Produktionsprobleme mit der Protokollverwaltungsschnittstelle Ihrer Wahl beheben lassen, um zu sehen, welche Auswirkungen sie auf Ihre Abläufe hat. Lesen Sie unseren Log Management Buyers Guide, um mehr darüber zu erfahren, worauf Sie bei der Suche nach einer Log Management-Lösung achten sollten. Bitte kontaktieren Sie uns, wenn Sie Fragen zu Ihrem Evaluierungsprozess haben.