Lär dig det bästa Splunk-alternativet för moderna stackar, vad du ska leta efter i alternativa lösningar och andra faktorer som loggningsfunktioner, snabbhet, användarvänlighet, distribution, skalbarhet och kostnad.

Vad gör Splunk?

Sedan den första versionen 2007 blev Splunk snabbt en av de ledande logghanteringslösningarna. Dess fokus på logganalys i företagsklass och hantering av säkerhetsincidenter och händelser (SIEM) gjorde det till de facto valet för organisationer som genererar stora volymer av loggfiler och maskindata. Men under det senaste decenniet har logghanteringslandskapet förändrats drastiskt. Moderna distribuerade arkitekturer som mikrotjänster, containrar och hybridmoln är den nya normen, och organisationer har nya alternativ som är mer prisvärda, fater och bättre optimerade för att hantera sina loggdata.

Splunk fördelar

Splunk är mer än bara ett logginsamlingsverktyg. Det är extremt dyrt eftersom det är funktionsrikt för organisationer på företagsnivå Splunk-verktyget tar in, analyserar och indexerar alla typer av maskindata, inklusive händelseloggar, serverloggar, filer och nätverkshändelser. Dessa data kan användas för att övervaka aktivitet och problem i din infrastruktur, leta efter trender i driftsprestanda, utlösa varningar efter att ha upptäckt ovanligt beteende och korrelera händelser. Förutom loggning är Splunk en plattform för analys av stora data och en SIEM-lösning.

Splunk Nackdelar

Trots att det är en funktionsrik plattform finns det många nackdelar med att använda Splunk som gör dem till ett fruktansvärt alternativ för stora och små företag. Förutom kostnaden (upp till 4 500+ dollar per GB) och deras ogynnsamma betalningsmodell klagar utvecklare ofta på den långsamma sökhastigheten, oförmågan att hantera stora datamängder, komplexiteten i dess installationsprocess, det föråldrade användargränssnittet och behovet av onboarding och särskild utbildning. det goda är att med många fler logghanteringsverktyg finns det gott om alternativ att tillgå. för att se till att vi jämför äpplen med äpplen har vi gjort en lista med funktioner och krav som du bör leta efter i ditt nya logghanteringssystem.

8 loggningsfunktioner att leta efter i rätt alternativ

• Insortera data i ett antal olika format från olika källor

• Parse och indexera loggningsdata i fält, vilket möjliggör sökning och filtrering

• Loggövervakning i realtid (eller nästan realtid) med möjlighet att ställa in varningar

• Visualiseringar med hjälp av sökskärmar, instrumentpaneler, grafer och diagram

• Kan köras i företagsskala utan att offra hastighet eller användbarhet
• Billigare än Splunk – om du inte kan samla in eller lagra alla loggdata du behöver inom ramen för din budget kommer loggningslösningen inte att fungera för dig.
• En lösning som är enkel att installera, konfigurera och underhålla utan att kräva extra personal eller supportkostnader
• Bonusfunktion – möjligheten att distribuera var som helst – i molnet, självhanterat, på plats eller i flera moln

Baserat på dessa funktioner, här är vår lista över Splunk-konkurrenter för att hjälpa dig att välja det absolut bästa alternativet inom logghantering och analysutrymme för ditt företag.

5 bästa Splunk-alternativ

LogDNA

LogDNA skapades för att lösa många av de viktigaste utmaningarna som finns i andra logghanteringslösningar. Med kraftfull loggning och distributionsmodeller som finns tillgängliga för molnbaserad, på plats, privat moln och hybrid/multimoln erbjuder LogDNA en stor flexibilitet för organisationer från små företag till företag. Logginsamlingen är extremt enkel. Du kan samla in loggar från värddatorer med hjälp av en installerad agent eller skicka loggar direkt från program eller plattformar som AWS, Docker, Kubernetes, Heroku och syslog. logDNA är byggt för snabbhet och tillgänglighet. LogDNA är byggt på en superoptimerad Elasticsearch och låter dig indexera, filtrera och svansa loggar direkt. Det webbaserade användargränssnittet är byggt för att vara enkelt och intuitivt, så att du snabbt kan filtrera efter viktiga fält och gruppera loggar efter källa. Förutom att stödja anpassade vyer och grafer ger LogDNA:s webbgränssnitt dig möjlighet att skapa anpassade instrumentpaneler eller tillhandahålla användarspecifika händelseloggar till kunder.Till skillnad från många logghanteringslösningar är LogDNA prissatt efter användning utan datakrav. Du betalar bara för det du använder. Planerna börjar på 1,50 dollar per GB per månad, vilket inkluderar obegränsad inmatning och en veckas lagring. Företagsplaner börjar på endast 3 dollar per GB per månad för upp till 30 dagars lagring (och betydligt längre för HIPAA-överensstämmelse). LogDNA erbjuder en helt funktionsfri 14-dagars provperiod för att komma igång.

Elastic Stack

Elastic Stack (tidigare ELK-stacken) har den utmärkande egenskapen att vara en lösning för logghantering med öppen källkod. Den består egentligen av fyra separata projekt:

• Elasticsearch: en sök- och analysmotor

• Logstash: en pipeline för logginsamling och bearbetning

• Kibana: ett verktyg för datavisualisering för Elasticsearch

• Beats: en uppsättning agenter som samlar in och skickar data till Logstash

Basinstallationen innehåller alla verktyg som behövs för att skicka, ta in och visa loggdata med hjälp av ett webbaserat användargränssnitt. Eftersom det är öppen källkod kan användare ladda ner och köra Elastic Stack gratis. Detta innebär också att Elastic Stack drar nytta av ett aktivt utvecklarcommunity, hundratals plugins och stöd för en mängd olika inmatningsformat och källor. att köra Elastic Stack är dock inte lika okomplicerat som andra lösningar. Eftersom Elastic Stack i första hand är en självhyst lösning behöver Elastic Stack en omfattande installation och konfiguration innan den kan fungera som en logghanteringslösning på företagsnivå. Även om Elastic – företaget som underhåller Elastic Stack – erbjuder Elasticsearch i molnet som en tjänst, är Logstash- och Kibana-tjänsterna endast tillgängliga via tredjepartsleverantörer som AWS och Azure.Dessutom är den kostnadsfria versionen av Elastic Stack begränsad i sin funktionalitet. Funktioner som är vanliga för andra logghanteringslösningar, t.ex. åtkomstkontroller, varningar, rapportering och grafer, är endast tillgängliga genom en prenumeration. Elastic Stack är också dyrt att vara värd och kostar nästan 2 000 000 dollar för att köras i företagsskala under en period på bara tre år.

Fluentd

Fluentd är ett verktyg för att ta in strukturerade, ostrukturerade och halvstrukturerade datamängder. Det fungerar som en mellanhand mellan datakällor och utdata, vilket gör att det kan konvertera och dirigera data för ett antal olika plattformar, tjänster, tillämpningar och programmeringsspråk. Som ett verktyg med öppen källkod används Fluentd som en dataaggregationstjänst för tjänster som Microsoft Operations Management Suite.Fluentd är en datainsamlings- och routingtjänst, vilket innebär att den inte omfattar loggförsändelser eller hanteringstjänster. Istället integreras den med andra lösningar genom plugins, som lägger till stöd för olika in- och utdata. Till exempel kan stöd för insamling av loggar från Amazon CloudFront läggas till med hjälp av insticksmodulen cloudfront-log, medan loggar kan dirigeras till Elasticsearch med hjälp av insticksmodulen elasticsearch. Detta innebär dock att du måste bygga din logghanteringslösning i stort sett från grunden, där Fluentd endast tillhandahåller tjänster för inmatning och omdirigering. Fluentd är nu en populär ersättning för Logstash, vilket gör ELK till EFK. Fluentd i sig är gratis, men i likhet med Elastic Stack kan det bli dyrt med tiden. Fluentd har ett litet minne och CPU-avtryck, men är beroende av flera andra komponenter för att skapa en komplett logghanteringslösning. Detta, i kombination med en lång installations- och anpassningsprocess, gör den betydligt svårare att installera och underhålla än andra lösningar.

Sumo Logic

Sumo Logic är en SaaS-plattform (Software-as-a-service) för logghantering som uppmärksammats för att ha marknadsfört sig själv som en molnbaserad konkurrent till Splunk. Som värdtjänst skalar Sumo Logic automatiskt till loggvolymen och hävdar att den stöder flera terabyte av insamlade data per dag. Sumo Logic samlar också in mätvärden från värddatorer och molnplattformar, så att du kan spåra systemens hälsa vid sidan av dina loggdata.Sumo Logic använder agenter (så kallade installerade insamlare) för att samla in och överföra data från värdsystem. Precis som Splunk kan ny funktionalitet läggas till Splunk genom tilläggsprogram (så kallade appar). Även om Sumo Logics marknadsplats inte är lika omfattande som Splunks, täcker de appar som finns tillgängliga ett antal populära tjänster och plattformar, inklusive AWS, Azure, Google Cloud, Docker och Kubernetes.Sumo Logic är en strikt molnbaserad tjänst, vilket innebär att det inte finns något alternativ för installation på plats. Månadsplanerna börjar på 108 dollar per GB per månad, med ett minsta intag på 3 GB. Detta inkluderar 30 GB lagring av loggdata. Sumo Logic erbjuder också en gratis 30-dagars provperiod med upp till 500 MB inmatning och 4 GB lagring.

Loggly

Loggly är en molnbaserad logghanteringslösning som erbjuder en agentlös inmatningstjänst, så att du kan överföra loggar direkt via HTTP/HTTPS eller syslog. Loggly analyserar automatiskt ett stort antal format och källor, inklusive Docker-, AWS-, Syslog-, Heroku-, Windows- och Linuxloggar. Loggly erbjuder också möjligheten att skapa anpassade analysregler för format som inte stöds. logglys mest utmärkande funktion är fältutforskaren, som låter dig söka, filtrera och sammanfatta loggar på en enda skärm. Du kan snabbt se frekvensen av händelser, välja fält och värden att filtrera på och tillämpa anpassade sökparametrar utan att behöva skriva in en fråga. Dessa sökningar kan sedan omvandlas till varningar för uppdateringar och meddelanden i realtid.Eftersom Loggly är agentlös måste varje logggenererande komponent i din infrastruktur konfigureras för att vidarebefordra loggar till Loggly. Loggning av Kubernetes och andra distribuerade plattformar innebär ofta att man måste använda tredjepartslösningar och komplexa lösningar. Detta gör Loggly bättre lämpad för mindre driftsättningar eller för att skicka loggar direkt från program. Loggly erbjuder inte heller någon lösning på plats. företagsplaner börjar på 349 dollar/månad. Standardplaner börjar mycket lägre på 79 dollar per månad, men erbjuder bara upp till 30 GB/månad för inmatning, 30 dagars lagring och färre funktioner.

Hur man väljer de bästa loggningsverktygen

Som de flesta loggningshanteringslösningar erbjuder samma grundfunktionalitet har vart och ett av verktygen i den här listan sina egna unika fördelar och specialiteter. Den ”bästa” lösningen beror på vilka krav du har och vilka insikter du vill få genom att analysera dina loggar. Läs det här inlägget om hur du väljer det bästa logghanteringssystemet för mer vägledning. Innan du bestämmer dig för en lösning kan du sätta upp en gratis provkörning, skicka dina loggar och låta ditt team rotorsaka produktionsproblem med det valda logghanteringsgränssnittet för att se vilken inverkan det har på din verksamhet. Läs vår köpguide för logghantering om du vill veta mer om vad du bör tänka på när du letar efter en lösning för logghantering. Kontakta oss gärna om du har några frågor i din utvärderingsprocess.