Leer wat het beste Splunk-alternatief is voor moderne stacks, waar u op moet letten bij alternatieve oplossingen, en andere factoren zoals logging features, snelheid, gebruiksgemak, implementatie, schaalbaarheid, en kosten.

Wat doet Splunk?

Sinds de eerste release in 2007, is Splunk snel uitgegroeid tot een van de toonaangevende log management oplossingen. De focus op enterprise grade log analyse en security incident and event management (SIEM) maakte het de de facto keuze voor organisaties die grote volumes aan logbestanden en machine data genereren. Maar in het afgelopen decennium is het landschap voor logboekbeheer drastisch veranderd. Moderne gedistribueerde architecturen zoals microservices, containers en hybride clouds zijn de nieuwe norm, en organisaties hebben nieuwe opties die betaalbaarder, sneller en beter geoptimaliseerd zijn voor het beheer van hun loggegevens.

Splunk Voordelen

Splunk is meer dan alleen een logverzamelingstool. Het is extreem duur omdat het rijk is aan functies voor organisaties op ondernemingsniveau.De Splunk-tool neemt, parseert en indexeert alle soorten machinegegevens, waaronder eventlogs, serverlogs, bestanden en netwerkgebeurtenissen. Deze gegevens kunnen worden gebruikt om de activiteit en problemen in uw infrastructuur te monitoren, trends in de operationele prestaties te zoeken, waarschuwingen te activeren na het detecteren van ongewoon gedrag, en gebeurtenissen te correleren. Naast logging is Splunk een big data analytics platform en SIEM oplossing.

Splunk Nadelen

Ondanks het feit dat het een feature-rijk platform is, zijn er veel nadelen aan het gebruik van Splunk die ze een verschrikkelijke optie maken voor bedrijven, groot en klein. Naast de kosten (tot $ 4.500 + per GB) en hun ongunstige betalingsmodel, klagen ontwikkelaars vaak over de trage zoeksnelheid, het onvermogen om grote hoeveelheden gegevens te verwerken, de complexiteit van het instellingsproces, de verouderde gebruikersinterface en de noodzaak van onboarding en speciale training.Het goede ding is dat er met veel meer log management tools beschikbaar zijn, er zijn genoeg alternatieven beschikbaar.Om ervoor te zorgen dat we appels met appels vergelijken, hebben we een lijst gemaakt met functies en vereisten om te zoeken in uw nieuwe logging-systeem.

8 Logging functies om te zoeken in het juiste alternatief

• Instellen van gegevens in een aantal verschillende formaten uit verschillende bronnen

• Pars en indexeren van loggegevens in velden, waardoor zoeken en filteren mogelijk wordt

• Realtime (of bijna real-time) log monitoring met de mogelijkheid om alerts in te stellen

• Visualisaties met behulp van zoekschermen, dashboards, grafieken en diagrammen

• In staat om op enterprise schaal te draaien zonder in te leveren op snelheid of bruikbaarheid
• Koper dan Splunk – als je niet alle loggegevens die je nodig hebt kunt verzamelen of opslaan binnen het budget, zal de logging oplossing niet voor je werken.
• Een oplossing die eenvoudig te installeren, configureren en onderhouden is zonder extra headcount of ondersteuningskosten
• Bonusfunctie – de mogelijkheid om overal in te zetten – cloud, zelf gehost, on-premises, of multi-cloud

Gebaseerd op deze kenmerken, is hier onze lijst met Splunk-concurrenten om u te helpen het absoluut beste alternatief te kiezen in de logbeheer- en analysespace voor uw bedrijf.

5 Beste Splunk Alternatieven

LogDNA

LogDNA is gemaakt om veel van de belangrijkste uitdagingen op te lossen die aanwezig zijn in andere log management oplossingen. Met krachtige logging en implementatie modellen beschikbaar voor cloud-gebaseerde, on-premise, private cloud, en hybride/multi-cloud, biedt LogDNA een grote mate van flexibiliteit voor organisaties variërend van kleine bedrijven tot ondernemingen. Log collectie is zeer eenvoudig. U kunt logs verzamelen van hosts met behulp van een geïnstalleerde agent, of direct logs versturen vanuit applicaties of platformen zoals AWS, Docker, Kubernetes, Heroku, en syslog.LogDNA is gebouwd voor snelheid en toegankelijkheid. LogDNA is gebouwd voor snelheid en toegankelijkheid. LogDNA is gebouwd op een super-geoptimaliseerde Elasticsearch, waardoor u logs direct kunt indexeren, filteren en tailen. De web-gebaseerde UI is gebouwd om eenvoudig en intuïtief te zijn, zodat u snel kunt filteren op belangrijke velden en logs kunt groeperen per bron. Naast de ondersteuning van aangepaste weergaven en grafieken, geeft de LogDNA web UI u de mogelijkheid om dashboards op maat te maken of gebruikersspecifieke event logs aan klanten aan te bieden.In tegenstelling tot veel log management oplossingen, is LogDNA geprijsd op basis van gebruik, zonder dataplafonds. U betaalt alleen voor wat u gebruikt. Plannen beginnen bij $1.50 per GB per maand, inclusief ongelimiteerde ingestion en een week retentie. Enterprise-plannen beginnen bij slechts $ 3 per GB per maand voor maximaal 30 dagen retentie (en aanzienlijk langer voor HIPAA compliance). LogDNA biedt een volledig featurevrije 14-daagse trial om te beginnen.

Elastic Stack

De Elastic Stack (voorheen de ELK stack) heeft de eer een open source log management oplossing te zijn. Het bestaat eigenlijk uit vier afzonderlijke projecten:

• Elasticsearch: een zoek- en analyse-engine

• Logstash: een log ingestie-, en verwerkingspijplijn

• Kibana: een data visualisatie tool voor Elasticsearch

• Beats: een set van agents die data verzamelen en versturen naar Logstash

De basis installatie biedt alle tools die nodig zijn om log data te verzenden, op te nemen, en te bekijken met behulp van een web-gebaseerde UI. Omdat het open source is, kunnen gebruikers de Elastic Stack gratis downloaden en uitvoeren. Dit betekent ook dat de Elastic Stack profiteert van een actieve ontwikkelaarsgemeenschap, honderden plugins en ondersteuning voor een breed scala aan invoerformaten en -bronnen. Het draaien van de Elastic Stack is echter niet zo eenvoudig als andere oplossingen. Als een voornamelijk zelf-hosted oplossing, heeft de Elastic Stack uitgebreide setup en configuratie nodig voordat het kan werken als een enterprise-schaal log management oplossing. Hoewel Elastic – het bedrijf dat de Elastic Stack onderhoudt – cloud-hosted Elasticsearch als een service aanbiedt, zijn gehoste Logstash- en gehoste Kibana-services alleen beschikbaar via providers van derden, zoals AWS en Azure. Bovendien is de gratis versie van de Elastic Stack beperkt in zijn functionaliteit. Functies die gebruikelijk zijn bij andere oplossingen voor logboekbeheer, zoals toegangscontrole, alarmering, rapportage en grafieken, zijn alleen beschikbaar via een abonnement. De Elastic Stack is ook duur om te hosten, en kost bijna 2.000.000 dollar om op enterprise schaal te draaien over een periode van slechts drie jaar.

Fluentd

Fluentd is een tool voor het opnemen van gestructureerde, ongestructureerde, en semi-gestructureerde datasets. Het fungeert als een intermediair tussen gegevensbronnen en -outputs, waardoor het gegevens kan converteren en routeren voor een aantal verschillende platforms, diensten, toepassingen en programmeertalen. Als een open source tool wordt Fluentd gebruikt als een data aggregatie service voor diensten zoals de Microsoft Operations Management Suite.Fluentd is een data collectie en routing service, wat betekent dat het geen log shipping of management services bevat. In plaats daarvan integreert het met andere oplossingen via plugins, die ondersteuning toevoegen voor verschillende inputs en outputs. Bijvoorbeeld, ondersteuning voor het opnemen van logs van Amazon CloudFront kan worden toegevoegd met behulp van de cloudfront-log plugin, terwijl logs kunnen worden gerouteerd naar Elasticsearch met behulp van de elasticsearch plugin. Dit betekent wel dat u uw oplossing voor logboekbeheer vanaf de grond moet opbouwen, waarbij Fluentd alleen ingestion en routing services levert. Fluentd is nu een populaire vervanger voor Logstash, die ELK in EFK verandert. Fluentd zelf is gratis, maar net als de Elastic Stack, kan het na verloop van tijd duur worden. Fluentd heeft een klein geheugen en CPU voetafdruk, maar het is afhankelijk van verschillende andere componenten om een complete log management oplossing te creëren. Dit, gecombineerd met een langdurig installatie- en aanpassingsproces, maakt het aanzienlijk moeilijker op te zetten en te onderhouden dan andere oplossingen.

Sumo Logic

Sumo Logic is een software-as-a-service (SaaS) log management platform dat de aandacht kreeg voor de marketing van zichzelf als een cloud-gebaseerde concurrent voor Splunk. Als een gehoste service schaalt Sumo Logic automatisch mee met uw logvolume, waarbij het beweert meerdere terabytes aan data per dag te ondersteunen. Sumo Logic verzamelt ook statistieken van hostmachines en cloudplatforms, zodat u naast uw loggegevens ook de gezondheid van uw systemen kunt volgen. Sumo Logic maakt gebruik van agents (de zogenaamde Installed Collectors) om gegevens van hostsystemen te verzamelen en over te dragen. Net als Splunk kan nieuwe functionaliteit aan Splunk worden toegevoegd via add-ons (apps genoemd). Hoewel de marktplaats van Sumo Logic niet zo uitgebreid is als die van Splunk, dekken de apps die beschikbaar zijn een aantal populaire diensten en platforms, waaronder AWS, Azure, Google Cloud, Docker en Kubernetes.Sumo Logic is een strikt cloud-gebaseerde dienst, wat betekent dat er geen optie is voor on-premise installatie. Maandelijkse plannen beginnen bij $108 per GB per maand, met een minimum van 3GB aan ingestion. Dit is inclusief 30GB retentie van loggegevens. Sumo Logic biedt ook een gratis 30 dagen trial met maximaal 500 MB ingestion en 4 GB retention.

Loggly

Loggly is een cloud-gebaseerde log management oplossing die een agentless ingestion service biedt, waarmee u logs direct via HTTP/HTTPS of syslog kunt verzenden. Loggly parseert automatisch een breed scala aan formaten en bronnen, waaronder Docker-, AWS-, Syslog-, Heroku-, Windows- en Linux-logs. Loggly biedt ook de mogelijkheid om aangepaste parsingregels te maken voor niet-ondersteunde indelingen.Loggly’s meest definiërende functie is de veldverkenner, waarmee je logs kunt doorzoeken, filteren en samenvatten op een enkel scherm. U kunt snel de frequentie van gebeurtenissen bekijken, velden en waarden selecteren om op te filteren, en aangepaste zoekparameters toepassen zonder dat u een query hoeft in te typen. Deze zoekopdrachten kunnen vervolgens worden omgezet in alerts voor realtime updates en meldingen.Omdat Loggly agentless is, moet elke loggenererende component in uw infrastructuur worden geconfigureerd om logs door te sturen naar Loggly. Het loggen van Kubernetes en andere gedistribueerde platformen betekent vaak dat er gebruik moet worden gemaakt van oplossingen van derden en complexe workarounds. Dit maakt Loggly beter geschikt voor kleinere implementaties, of voor het direct doorsturen van logs vanuit applicaties. Loggly biedt ook geen on-premise oplossing. Enterprise-plannen beginnen bij $ 349/maand. Standaardplannen beginnen veel lager bij 79 dollar per maand, maar bieden slechts tot 30 GB/maand aan ingestion, 30 dagen retentie en minder functies.

Hoe kiest u de beste loggingtools

De meeste logboekbeheeroplossingen bieden dezelfde basisfunctionaliteit, maar elk van de tools in deze lijst heeft zijn eigen unieke voordelen en specialiteiten. De “beste” oplossing hangt af van uw eisen en de inzichten die u wilt verkrijgen uit het analyseren van uw logs. Lees dit artikel over Hoe kiest u het beste logbeheersysteem voor meer richtlijnen. Voordat u een oplossing kiest, kunt u deze het beste gratis uitproberen, uw logs opsturen en uw team productieproblemen laten oplossen met de logbeheerinterface van uw keuze om te zien welke impact het heeft op uw activiteiten. Lees onze Log Management Kopersgids voor meer informatie over waar u nog meer op moet letten als u op zoek bent naar een log management oplossing. Neem contact met ons op als u vragen hebt over uw evaluatieproces.