Impara la migliore alternativa a Splunk per gli stack moderni, cosa cercare nelle soluzioni alternative e altri fattori come le caratteristiche di registrazione, la velocità, la facilità d’uso, la distribuzione, la scalabilità e il costo.

Cosa fa Splunk?

Dal suo primo rilascio nel 2007, Splunk è diventato rapidamente una delle principali soluzioni di gestione dei log. La sua attenzione sull’analisi dei log di livello aziendale e sulla gestione degli incidenti e degli eventi di sicurezza (SIEM) l’ha resa la scelta de facto per le organizzazioni che generano grandi volumi di file di log e dati macchina. Ma negli ultimi dieci anni, il panorama della gestione dei log è cambiato drasticamente. Le moderne architetture distribuite come i microservizi, i contenitori e le nuvole ibride sono la nuova norma, e le organizzazioni hanno nuove opzioni che sono più convenienti, più veloci e meglio ottimizzate per la gestione dei loro dati di log.

Splunk Vantaggi

Splunk è più di un semplice strumento di raccolta dei log. È estremamente costoso perché è ricco di funzionalità per le organizzazioni di livello aziendale.Lo strumento Splunk ingerisce, analizza e indicizza tutti i tipi di dati della macchina, compresi i log degli eventi, i log dei server, i file e gli eventi di rete. Questi dati possono essere utilizzati per monitorare l’attività e i problemi nella vostra infrastruttura, cercare le tendenze nelle prestazioni operative, attivare gli avvisi dopo aver rilevato un comportamento insolito e correlare gli eventi. Oltre alla registrazione, Splunk è una piattaforma di analisi di grandi dati e una soluzione SIEM.

Svantaggi di Splunk

Nonostante sia una piattaforma ricca di funzionalità, ci sono molti svantaggi nell’uso di Splunk che li rende un’opzione terribile per aziende grandi e piccole. Oltre al costo (fino a $4,500+ per GB) e il loro modello di pagamento sfavorevole, gli sviluppatori spesso si lamentano della velocità di ricerca lenta, l’incapacità di gestire grandi quantità di dati, la complessità del suo processo di configurazione, l’interfaccia utente obsoleta, e la necessità di onboarding e formazione speciale.La cosa buona è che con molti altri strumenti di gestione dei log disponibili, ci sono molte alternative disponibili.Per garantire che stiamo confrontando mele con mele, abbiamo fatto una lista di caratteristiche e requisiti da cercare nel tuo nuovo sistema di log.

8 Caratteristiche di registrazione da cercare nell’alternativa giusta

• Ingestione dei dati in diversi formati da diverse fonti

• Parse e indicizzazione dei dati di log in campi, permettendo la ricerca e il filtraggio

• Monitoraggio dei log in tempo reale (o quasi) con la possibilità di impostare avvisi

• Visualizzazioni tramite schermate di ricerca, dashboard, grafici e tabelle

• Capace di funzionare su scala aziendale senza sacrificare la velocità o l’usabilità
• Più economico di Splunk – se non puoi raccogliere o archiviare tutti i dati di log di cui hai bisogno entro il budget, la soluzione di log non funzionerà per te.
• Una soluzione facile da impostare, configurare e mantenere senza richiedere personale extra o costi di supporto
• Funzione bonus – la capacità di distribuire ovunque – cloud, self-hosted, on-premises, o multi-cloud

In base a queste caratteristiche, ecco la nostra lista di concorrenti di Splunk per aiutarti a scegliere la migliore alternativa in assoluto nella gestione e analisi dei log per la tua azienda.

5 migliori alternative a Splunk

LogDNA

LogDNA è stato creato per risolvere molte delle sfide chiave presenti in altre soluzioni di gestione dei log. Con potenti modelli di registrazione e distribuzione disponibili per cloud-based, on-premise, cloud privato e ibrido/multi-cloud, LogDNA offre un ampio grado di flessibilità per le organizzazioni che vanno dalle piccole imprese alle aziende. La raccolta dei log è estremamente semplice. È possibile raccogliere i log dagli host utilizzando un agente installato, o inviare i log direttamente da applicazioni o piattaforme come AWS, Docker, Kubernetes, Heroku, e syslog.LogDNA è costruito per velocità e accessibilità. Costruito su un Elasticsearch super-ottimizzato, LogDNA ti permette di indicizzare, filtrare e seguire i log istantaneamente. L’interfaccia utente basata sul web è costruita per essere semplice e intuitiva, permettendoti di filtrare rapidamente per campi chiave e raggruppare i log per fonte. Oltre a supportare visualizzazioni e grafici personalizzati, l’interfaccia web di LogDNA ti dà la possibilità di creare dashboard personalizzati o di fornire registri di eventi specifici per l’utente ai clienti. Si paga solo per quello che si usa. I piani partono da $1.50 per GB al mese, che include un’ingestione illimitata e una settimana di conservazione. I piani aziendali partono da soli $3 per GB al mese per un massimo di 30 giorni di conservazione (e molto più a lungo per la conformità HIPAA). LogDNA offre una prova di 14 giorni completamente gratuita per iniziare.

Elastic Stack

L’Elastic Stack (precedentemente lo stack ELK) ha la particolarità di essere una soluzione di gestione dei log open source. In realtà consiste di quattro progetti separati:

• Elasticsearch: un motore di ricerca e analisi

• Logstash: una pipeline di ingestione ed elaborazione dei log

• Kibana: uno strumento di visualizzazione dei dati per Elasticsearch

• Beats: un insieme di agenti che raccolgono e inviano dati a Logstash

L’installazione base fornisce tutti gli strumenti necessari per spedire, ingerire e visualizzare i dati di log utilizzando un’interfaccia utente basata sul web. Poiché è open source, gli utenti possono scaricare ed eseguire Elastic Stack gratuitamente. Questo significa anche che Elastic Stack beneficia di una comunità di sviluppatori attiva, centinaia di plugin e il supporto per una vasta gamma di formati di input e fonti. Essendo una soluzione principalmente self-hosted, Elastic Stack ha bisogno di un’impostazione e una configurazione estese prima di poter funzionare come una soluzione di gestione dei log su scala aziendale. Anche se Elastic, l’azienda che mantiene Elastic Stack, offre Elasticsearch in cloud come servizio, i servizi Logstash e Kibana ospitati sono disponibili solo attraverso fornitori di terze parti come AWS e Azure, inoltre la versione gratuita di Elastic Stack è limitata nelle sue funzionalità. Le caratteristiche comuni ad altre soluzioni di gestione dei log, come i controlli di accesso, l’allerta, il reporting e la creazione di grafici sono disponibili solo attraverso un abbonamento. L’Elastic Stack è anche costoso da ospitare, costando quasi $2.000.000 per funzionare su scala aziendale in un periodo di soli tre anni.

Fluentd

Fluentd è uno strumento per l’ingestione di insiemi di dati strutturati, non strutturati e semi-strutturati. Funge da intermediario tra le fonti di dati e gli output, permettendo di convertire e instradare i dati per un certo numero di piattaforme, servizi, applicazioni e linguaggi di programmazione diversi. Come strumento open source, Fluentd viene utilizzato come servizio di aggregazione dati per servizi come Microsoft Operations Management Suite.Fluentd è un servizio di raccolta e instradamento dei dati, il che significa che non include servizi di spedizione o gestione dei log. Invece, si integra con altre soluzioni attraverso plugin, che aggiungono il supporto per diversi input e output. Per esempio, il supporto per l’ingestione dei log da Amazon CloudFront può essere aggiunto utilizzando il plugin cloudfront-log, mentre i log possono essere indirizzati a Elasticsearch utilizzando il plugin elasticsearch. Questo significa dover costruire la propria soluzione di gestione dei log essenzialmente da zero, con Fluentd che fornisce solo i servizi di ingestione e routing. Fluentd è ora un popolare sostituto di Logstash, trasformando ELK in EFK.Fluentd stesso è gratuito, ma proprio come l’Elastic Stack, può diventare costoso nel tempo. Fluentd ha una piccola impronta di memoria e CPU, ma si basa su diversi altri componenti per creare una soluzione completa di gestione dei log. Questo, combinato con un lungo processo di configurazione e personalizzazione, lo rende significativamente più difficile da impostare e mantenere rispetto ad altre soluzioni.

Sumo Logic

Sumo Logic è un software-as-a-service (SaaS) piattaforma di gestione dei log che ha ricevuto l’attenzione per la commercializzazione come un concorrente basato sul cloud per Splunk. Come servizio in hosting, Sumo Logic scala automaticamente al vostro volume di log, sostenendo di supportare più terabyte di dati ingeriti al giorno. Sumo Logic raccoglie anche metriche dalle macchine host e dalle piattaforme cloud, permettendovi di monitorare la salute dei vostri sistemi insieme ai vostri dati di log.Sumo Logic utilizza agenti (chiamati Installed Collectors) per raccogliere e trasferire i dati dai sistemi host. Come Splunk, nuove funzionalità possono essere aggiunte a Splunk attraverso componenti aggiuntivi (chiamati app). Anche se il marketplace di Sumo Logic non è così esteso come quello di Splunk, le app disponibili coprono una serie di servizi e piattaforme popolari tra cui AWS, Azure, Google Cloud, Docker e Kubernetes. I piani mensili partono da 108 dollari per GB al mese, con un minimo di 3GB di ingestione. Questo include 30GB di conservazione dei dati di log. Sumo Logic offre anche una prova gratuita di 30 giorni con un massimo di 500 MB di ingestione e 4 GB di conservazione.

Loggly

Loggly è una soluzione di gestione dei log basata sul cloud che offre un servizio di ingestione agentless, permettendo di trasmettere i log direttamente su HTTP/HTTPS o syslog. Loggly analizza automaticamente una vasta gamma di formati e fonti, compresi i log di Docker, AWS, Syslog, Heroku, Windows e Linux. Loggly offre anche la possibilità di creare regole di analisi personalizzate per i formati non supportati. La caratteristica più importante di Loggly è il suo esploratore di campi, che consente di cercare, filtrare e riassumere i log su una singola schermata. È possibile visualizzare rapidamente la frequenza degli eventi, selezionare campi e valori da filtrare e applicare parametri di ricerca personalizzati senza dover digitare una query. Queste ricerche possono poi essere convertite in avvisi per aggiornamenti e notifiche in tempo reale.Poiché Loggly è agentless, ogni componente che genera log nella tua infrastruttura deve essere configurato per inoltrare i log a Loggly. La registrazione di Kubernetes e di altre piattaforme distribuite spesso significa dover utilizzare soluzioni di terze parti e soluzioni complesse. Questo rende Loggly più adatto per distribuzioni più piccole, o per spedire i log direttamente dalle applicazioni. Loggly inoltre non offre una soluzione on-premise.I piani Enterprise partono da 349 dollari al mese. I piani standard partono molto più bassi a 79 dollari al mese, ma offrono solo fino a 30 GB/mese di ingestione, 30 giorni di conservazione e meno funzioni.

Come scegliere i migliori strumenti di registrazione

Mentre la maggior parte delle soluzioni di gestione dei log offre la stessa funzionalità di base, ciascuno degli strumenti in questo elenco ha i propri vantaggi e specialità uniche. La soluzione “migliore” dipende da quali sono le vostre esigenze, così come da quali intuizioni desiderate ottenere dall’analisi dei vostri log. Leggete questo post su Come scegliere il miglior sistema di gestione dei log per ulteriori indicazioni. Prima di scegliere una soluzione, impostate una prova gratuita, inviate i vostri log e lasciate che il vostro team provochi problemi di produzione con l’interfaccia di gestione dei log scelta per vedere l’impatto che ha sulle vostre operazioni. Leggete la nostra Guida all’acquisto della gestione dei log per saperne di più su cos’altro dovreste cercare quando cercate una soluzione di gestione dei log. Contattateci per qualsiasi domanda nel vostro processo di valutazione.