Tudja meg a legjobb Splunk alternatívát a modern kori stackekhez, mit kell keresni az alternatív megoldásokban, és egyéb tényezők, mint a naplózási funkciók, sebesség, könnyű használat, telepítés, skálázhatóság és költségek.

Mire képes a Splunk?

A 2007-es első kiadása óta a Splunk gyorsan az egyik vezető naplókezelési megoldássá vált. A vállalati szintű naplóelemzésre és a biztonsági incidens- és eseménykezelésre (SIEM) való összpontosítása a nagy mennyiségű naplófájlt és gépi adatot generáló szervezetek de facto választásává tette. Az elmúlt évtizedben azonban a naplókezelési környezet drasztikusan megváltozott. A modern elosztott architektúrák, például a mikroszolgáltatások, a konténerek és a hibrid felhők jelentik az új normát, és a szervezeteknek új lehetőségek állnak rendelkezésre, amelyek megfizethetőbbek, gyorsabbak és jobban optimalizáltak a naplóadatok kezelésére.

Splunk előnyei

A Plunk több mint egy naplógyűjtő eszköz. Rendkívül drága, mert a vállalati szintű szervezetek számára funkciógazdag. a Splunk eszköz mindenféle gépi adatot, beleértve az eseménynaplókat, szervernaplókat, fájlokat és hálózati eseményeket, beemel, elemez és indexel. Ezek az adatok felhasználhatók az infrastruktúra tevékenységének és problémáinak nyomon követésére, a működési teljesítmény trendjeinek keresésére, a szokatlan viselkedés észlelése után riasztások indítására és az események korrelálására. A naplózáson kívül a Splunk egy nagy adatelemző platform és SIEM megoldás is.

Splunk hátrányai

Az ellenére, hogy egy funkciógazdag platform, a Splunk használatának számos hátránya van, ami miatt nagy és kis cégek számára egyaránt szörnyű választás. A költségek (akár több mint 4500 dollár GB-onként) és kedvezőtlen fizetési modelljük mellett a fejlesztők gyakran panaszkodnak a lassú keresési sebességre, a nagy adatmennyiségek kezelésére való képtelenségre, a beállítási folyamat bonyolultságára, az elavult felhasználói felületre, valamint a bevezetés és a speciális képzés szükségességére. a jó hír, hogy mivel sokkal több naplókezelő eszköz áll rendelkezésre, rengeteg alternatíva áll rendelkezésre. annak érdekében, hogy összehasonlítsuk az almákat az almákkal, összeállítottunk egy listát a funkciókról és követelményekről, amelyeket az új naplózási rendszerben keresni kell.

8 naplózási funkció, amelyet a megfelelő alternatívában keresni kell

• A különböző forrásokból származó adatok többféle formátumban történő gyűjtése

• A naplóadatok mezőkre bontása és indexelése, keresés és szűrés lehetővé tétele

• Real-time (vagy közel valós idejű) naplófigyelés, riasztások beállításának lehetőségével

• Visualizációk keresőképernyők segítségével, műszerfalak, grafikonok és diagramok segítségével

• Képes a vállalati szintű futtatásra a sebesség és a használhatóság feláldozása nélkül
• Olcsóbb, mint a Splunk – ha a költségvetésen belül nem tudja összegyűjteni vagy tárolni az összes szükséges naplóadatot, a naplózási megoldás nem fog működni az Ön számára.
• Egy könnyen telepíthető, konfigurálható és karbantartható megoldás, amely nem igényel extra létszámot vagy támogatási költségeket
• Bónusz funkció – bárhová telepíthető – felhő, saját üzemeltetésű, helyben vagy több felhőben

A felsorolt jellemzők alapján íme, a Splunk versenytársainak listája, hogy segítsen kiválasztani az abszolút legjobb alternatívát a naplókezelés és elemzés területén az Ön vállalkozása számára.

5 legjobb Splunk-alternatíva

LogDNA

A LogDNA-t azért hozták létre, hogy megoldja a többi naplókezelési megoldás számos kulcsfontosságú kihívását. Az erőteljes naplózási és telepítési modellekkel, amelyek felhőalapú, helyben, privát felhőben és hibrid/multifelhőben állnak rendelkezésre, a LogDNA nagyfokú rugalmasságot kínál a kisvállalkozásoktól a nagyvállalatokig terjedő szervezetek számára. A naplógyűjtés rendkívül egyszerű. Naplókat gyűjthet a hosztokról egy telepített ügynök segítségével, vagy naplókat küldhet közvetlenül alkalmazásokból vagy platformokról, például AWS, Docker, Kubernetes, Heroku és syslog. a LogDNA a gyorsaság és a hozzáférhetőség jegyében készült. A szuperoptimalizált Elasticsearchre épülve a LogDNA lehetővé teszi a naplók azonnali indexelését, szűrését és tailelését. A webalapú felhasználói felület egyszerű és intuitív kialakítású, lehetővé teszi a kulcsmezők szerinti gyors szűrést és a naplók forrás szerinti csoportosítását. Az egyéni nézetek és grafikonok támogatása mellett a LogDNA webes felhasználói felülete lehetővé teszi, hogy egyéni műszerfalakat hozzon létre, vagy felhasználó-specifikus eseménynaplókat biztosítson az ügyfelek számára.Sok naplókezelési megoldással ellentétben a LogDNA ára a használat alapján kerül megállapításra, és nincs adatkorlátozás. Ön csak azért fizet, amit használ. A csomagok havi 1,50 USD/GB-tól kezdődnek, ami korlátlan adatbevitelt és egyhetes megőrzést tartalmaz. A vállalati csomagok mindössze 3 USD/GB/hó áron kezdődnek, akár 30 napos megőrzési idővel (és a HIPAA-megfelelőség esetén ennél lényegesen hosszabb idővel). A LogDNA egy teljesen funkciómentes 14 napos próbaverziót kínál a kezdéshez.

Elastic Stack

Az Elastic Stack (korábban ELK stack) az a kitüntetés, hogy nyílt forráskódú naplókezelési megoldás. Tulajdonképpen négy különálló projektből áll:

• Elasticsearch: kereső és elemző motor

• Logstash: naplóbefogadó, és feldolgozó csővezeték

• Kibana:

• Beats: olyan ügynökök készlete, amelyek adatokat gyűjtenek és küldenek a Logstash-nek

Az alaptelepítés biztosítja az összes olyan eszközt, amely a naplóadatok szállításához, beviteléhez és webes felhasználói felület segítségével történő megtekintéséhez szükséges. Mivel nyílt forráskódú, a felhasználók ingyenesen letölthetik és futtathatják az Elastic Stacket. Ez azt is jelenti, hogy az Elastic Stack aktív fejlesztői közösséget, több száz bővítményt, valamint a bemeneti formátumok és források sokféleségének támogatását élvezheti, azonban az Elastic Stack futtatása nem olyan egyszerű, mint más megoldásoké. Mivel az Elastic Stack elsősorban saját üzemeltetésű megoldás, kiterjedt beállításra és konfigurációra van szükség ahhoz, hogy vállalati szintű naplókezelési megoldásként működhessen. Bár az Elastic – az Elastic Stacket fenntartó vállalat – felhőben hosztolt Elasticsearchet szolgáltatásként kínál, a hosztolt Logstash és a hosztolt Kibana szolgáltatások csak harmadik féltől származó szolgáltatókon, például az AWS-en és az Azure-on keresztül érhetőek el, ráadásul az Elastic Stack ingyenes verziója korlátozott funkcionalitású. A más naplókezelési megoldásoknál megszokott funkciók, például a hozzáférés-szabályozás, a riasztás, a jelentéskészítés és a grafikonkészítés csak előfizetéssel érhető el. Az Elastic Stack hosztolása is drága, a vállalati szintű futtatás mindössze három év alatt közel 2 000 000 dollárba kerül.

Fluentd

A Fluentd egy eszköz strukturált, strukturálatlan és félig strukturált adathalmazok befogadására. Közvetítőként működik az adatforrások és a kimenetek között, lehetővé téve az adatok konvertálását és továbbítását számos különböző platform, szolgáltatás, alkalmazás és programozási nyelv számára. Nyílt forráskódú eszközként a Fluentd-et adataggregációs szolgáltatásként használják olyan szolgáltatások számára, mint például a Microsoft Operations Management Suite.A Fluentd egy adatgyűjtési és útválasztási szolgáltatás, ami azt jelenti, hogy nem tartalmaz naplószállítási vagy kezelési szolgáltatásokat. Ehelyett beépülő modulokon keresztül integrálódik más megoldásokkal, amelyek különböző bemenetek és kimenetek támogatását adják hozzá. Például az Amazon CloudFrontból származó naplók bevitelének támogatása a cloudfront-log bővítmény segítségével adható hozzá, míg a naplók az elasticsearch bővítmény segítségével az Elasticsearch-be irányíthatók. Ez azt jelenti, hogy a naplókezelési megoldást lényegében a nulláról kell felépíteni, a Fluentd csak az ingestion és az útválasztási szolgáltatásokat biztosítja. A Fluentd ma már a Logstash népszerű helyettesítője, az ELK-t EFK-vé alakítva. maga a Fluentd ingyenes, de az Elastic Stackhez hasonlóan idővel drágulhat. A Fluentd kis memória- és CPU-lábnyommal rendelkezik, de számos más komponensre támaszkodik, hogy teljes naplókezelési megoldást hozzon létre. Ez, valamint a hosszadalmas beállítási és testreszabási folyamat jelentősen nehezebbé teszi a beállítását és karbantartását, mint más megoldásokét.

Sumo Logic

A Sumo Logic egy SaaS (Software-as-a-service) naplókezelési platform, amely azzal keltett figyelmet, hogy a Splunk felhőalapú versenytársaként marketingelte magát. Hostolt szolgáltatásként a Sumo Logic automatikusan skálázódik a naplóvolumenhez, azt állítva, hogy naponta több terabájtnyi beolvasott adatot támogat. A Sumo Logic metrikákat is gyűjt a gazdagépekről és a felhőplatformokról, így a naplóadatok mellett a rendszerek állapotát is nyomon követheti.A Sumo Logic ügynököket (úgynevezett telepített gyűjtőket) használ a gazdarendszerek adatainak összegyűjtésére és továbbítására. A Splunkhoz hasonlóan a Splunk is bővítmények (úgynevezett alkalmazások) révén új funkciókkal bővíthető. Bár a Sumo Logic piactere nem olyan kiterjedt, mint a Splunké, az elérhető alkalmazások számos népszerű szolgáltatást és platformot lefednek, beleértve az AWS-t, Azure-t, Google Cloudot, Dockert és Kubernetes-t. A Sumo Logic szigorúan felhőalapú szolgáltatás, ami azt jelenti, hogy nincs lehetőség helyben történő telepítésre. A havi csomagok havi 108 dollártól kezdődnek GB-onként és havonta, minimum 3 GB bevitel mellett. Ez magában foglalja a 30 GB naplóadatok megőrzését. A Sumo Logic 30 napos ingyenes próbaverziót is kínál, legfeljebb 500 MB ingestióval és 4 GB megőrzéssel.

Loggly

A Loggly egy felhőalapú naplókezelési megoldás, amely ügynök nélküli ingestiós szolgáltatást kínál, lehetővé téve a naplók közvetlen továbbítását HTTP/HTTPS-en vagy syslogon keresztül. A Loggly automatikusan elemzi a formátumok és források széles skáláját, beleértve a Docker, AWS, Syslog, Heroku, Windows és Linux naplókat. A Loggly lehetőséget kínál egyéni elemzési szabályok létrehozására is a nem támogatott formátumokhoz.A Loggly legmeghatározóbb funkciója a mezőkereső, amellyel egyetlen képernyőn kereshet, szűrhet és összegezheti a naplókat. Gyorsan megtekintheti az események gyakoriságát, kiválaszthatja a szűrendő mezőket és értékeket, és egyéni keresési paramétereket alkalmazhat anélkül, hogy be kellene írnia egy lekérdezést. Ezek a keresések ezután riasztásokká alakíthatók a valós idejű frissítések és értesítések érdekében.Mivel a Loggly ügynök nélküli, az infrastruktúra minden naplót generáló komponensét úgy kell konfigurálni, hogy a naplókat továbbítsa a Logglyhoz. A Kubernetes és más elosztott platformok naplózása gyakran azt jelenti, hogy harmadik féltől származó megoldásokat és összetett megoldásokat kell használni. Emiatt a Loggly jobban alkalmas kisebb telepítésekhez, vagy a naplók közvetlenül az alkalmazásokból történő továbbításához. A Loggly nem kínál on-premise megoldást sem. 349 dollár/hónapnál kezdődnek a vállalati csomagok. A standard csomagok jóval olcsóbban, 79 $/hónapnál kezdődnek, de csak legfeljebb 30 GB/hó adatfelvételt, 30 napos megőrzést és kevesebb funkciót kínálnak.

Hogyan válasszuk ki a legjobb naplózási eszközöket

Míg a legtöbb naplókezelési megoldás azonos alapfunkciókat kínál, a listán szereplő eszközök mindegyikének megvannak a maga egyedi előnyei és specialitásai. A “legjobb” megoldás attól függ, hogy milyen követelményei vannak, valamint hogy milyen betekintést szeretne nyerni a naplófájlok elemzéséből. További útmutatásért olvassa el a Hogyan válasszuk ki a legjobb naplókezelő rendszert című bejegyzést. Mielőtt megállapodna egy megoldás mellett, állítson be egy ingyenes próbaüzemet, küldje el a naplóit, és hagyja, hogy csapata a termelési problémákat a választott naplókezelő felülettel gyökeresen megoldja, hogy lássa, milyen hatással van a működésére. Olvassa el a Naplókezelés vásárlói útmutatót, hogy többet megtudjon arról, mire kell még figyelnie, amikor naplókezelési megoldást keres. Az értékelési folyamat során felmerülő kérdéseivel forduljon hozzánk bizalommal.