Splunk vs ELK vs Sumo Logic: mis sobib teile kõige paremini?

Laadige alla tasuta Splunki e-raamat

Tänapäeval on turul saadaval arvukalt tööriistu masinate andmete salvestamiseks ja töötlemiseks, kuid kuidas valida õige tööriist? Kas teate, milline Splunk vs ELK vs Sumo Logic on parim võimalus teie masinate loodud andmete käitlemiseks?

on magistrikraad kraadiõppes

Kirjutasin selle ajaveebi, et anda teile teada kõigi nende tööriistade plussidest ja miinustest. Pärast seda saate oma organisatsiooni vajadustele kõige sobivama tööriista nullida. Nende tööriistade erinevused sain teada oma projekti uurimisel, kus süsteemi ebanormaalsest seisundist ja pettustest tuli reaalajas teada anda. See oli siis, kui sain teada, et on olemas tööriistad, mis on mõeldud süsteemide jälgimiseks masinandmete töötlemise kaudu.Seda peaksite ka teadma väidetavalt on tänapäeva IT-sfääris optimaalse tähtsusega oskus.Nii et olen avaldanud selle ajaveebi, et jagada õpitut:

• Erinevused Splunk vs ELK vs Sumo Logic vahel
• Kuidas valida õige tööriist?

Splunk, ELK ja Sumo Logic on turul enimkasutatavad ning need esindavad hästi erinevat tüüpi tööriistu. Muud populaarsed tööriistad on Loggly, Graylog ja PaperTrails.

Samuti võite olla huvitatud lugemisest mis räägib 2018. aastal valdatavatest tipptehnilistest oskustest.

Kolme tööriista toetatud funktsioonidest ülevaate saamiseks võite läbida alloleva tabeli.

Splunk vs ELK vs Sumo Logic

Varaline / avatud lähtekoodiga

Splunk on patenteeritud tööriist, mis pakub nii kohapealset kui ka pilveseadistust. Erinevus kohapeal ja pilve seadistamise vahel seisneb selles, kus te oma andmeid salvestate. Kui kavatsete kohapeal seadistada, saate valida Splunk Enterprise'i või Splunk Light'i vahel. Kui eelistate pilve seadistamist, saate valida Splunk Cloudi, mis on Splunk Enterprise'i SaaS-versioon.

Sumo loogika on jällegi patenteeritud tööriist, kuid pakub ainult pilveseadistust. See tähendab, et kõik teie andmed on pilves salvestatud.

IGA teiselt poolt on kombinatsioon kolmest lähtekoodiga tööriistast (Elastic Search-Logstash-Kibana). Sarnaselt Splunkiga saab ELK-i installida nii kohapeal kui ka pilves seadistada. Nende pilveplatvormi nimetatakse elastseks pilveks. Kui olete AWS-i kasutaja, on teil veel üks võimalus: AWS-i elastne otsing. Eelmise aasta oktoobris avaldas AWS selle ELK-i hostitud lahendusena.

Alumine joon: Splunk ja Sumo Logic on patenteeritud tarkvara ja maksate paljude funktsioonide eest. Kusjuures ELK on avatud lähtekoodiga ja odavam. Nii et kui töötate väikeses või keskmise suurusega ettevõttes, ei pruugi varaline tarkvara olla parim valik, kuna maksate võib-olla paljude funktsioonide eest, mida te võib-olla ei kasuta.

Otsimine, analüüs ja visualiseerimine

Koos Splunk ja Sumo loogika , on teie käsutuses täielik andmehalduspakett. Kui olete andmed importinud, saate neid otsida ja uurida. Saate teha analüüsi, et saada ülevaadet ja sõnastada vastavalt äristrateegiad. Visualiseerimise juhtpaneele kasutades saate oma avastusi isegi visuaalsel kujul tutvustada.

Kuna IGA on kolme tööriista kombinatsioon, otsimine, analüüs ja visualiseerimine on võimalikud alles pärast ELK-i virna seadistamist. Elastsusotsing teeb andmete salvestamist ja töötab analüüsimootorina, Logstash on andmete kogumise ja edastamise agent ning andmete visualiseerimiseks kasutatakse Kibanat. Neid kolme tööriista koos nimetatakse ELK-i virnaks (elastne otsing - Logstash - Kibana).

Alumine joon: Otsimist, analüüsi ja visualiseerimist saab teha kõigi kolme tööriista abil, kuid neid tehakse erinevates tööriistades erineval viisil.

Andmetüüp

Uurisin veidi erinevate andmetüüpide kohta, mida need tööriistad aktsepteerivad, ja sain teada huvitavaid fakte Splunki ja Sumo Logicu kohta. Splunk väidavad, et nende tööriist võib andmeid vastu võtta mis tahes vormingus, näiteks .csv või json või mõni muu logivorming. Isegi Sumo loogika väidavad, et nende tööriist suudab 'koguda logisid peaaegu igast süsteemist peaaegu igas vormingus'.

Juhul kui IGA , Logstash vastutab pardale mineku andmete eest. Kuigi Logstash ei toeta vaikimisi kõiki andmetüüpe, saab pistikprogramme seadistada erinevate andmetüüpide jaoks. Kuid Logstashi negatiivne külg on selle pikk käivitusaeg ja raskused vigade silumisel, kuna see kasutab mittestandardset seadistuskeelt.

Veel üks siin arvestatav detail on andmete sõelumise erinevus. Märkasin, et ELK-s ja Sumo Logicus tuleb enne väljasaatmist kõigepealt andmeväljad tuvastada ja seejärel konfigureerida. Kuid Splunkiga saan seda teha pärast andmete jõudmist süsteemi. See muudab andmete pardaletuleku lihtsamaks, eraldades laevanduse ja välimärgistuse.

Integreerimised ja pistikprogrammid

Ma leidsin selle Splunk on teiste tööriistadega integreerimise seadistamiseks väga hea. Sellel on IT-toimingute, turvalisuse ja muude vajaduste jaoks umbes 600 pistikprogrammi. Kuigi IGA näeb saadaolevate pluginate arvu suurenemist, see ei toeta nii palju integreerimisi kui Splunk. ELK-sse mineku andmete eest vastutaval Logstashil on praegu ainult umbes 160 pistikprogrammi ja jätkatakse tööd suurema integreerimise nimel.

Klienditugi ja dokumentatsioon

Splunkil on suur kliendibaas, seega väga tugev kogukond. Leidsin, et Splunki kogukond oli kasulik ja paljudele mu küsimustele said seal vastused. Seetõttu tunnen, et Splunk pakuks paremat tuge kui Sumo Logic ja ELK.

Samuti leidsin, et Splunki teadmistebaasis on klastrite ja pistikprogrammide seadistamiseks täpne dokumentatsioon, kuid Sumo Logicu puhul ei leidnud ma, et dokumentatsioon oleks nii hea, kui ma ootasin, ja mul oli dokumentatsioonis navigeerimisel raske.

Järeldus

Kõigil neil kolmel tööriistal on omad eelised ja kategooriad, milles nad on teistest paremad. Minu ainus kavatsus on siin teid aidata teie otsuste tegemisel. Nii et peate valima tööriista, mida saab kohandada teie vajadustele.

Leidsin, et Splunk on nende tööriistade seas kõige mugavam, kuna seda oli väga lihtne kasutada ja see oli minu vajaduste jaoks ühe peatuse lahendus. See võimaldas mul teha otsinguid, analüüse ja visualiseerimist kõik samal platvormil ja pakkus mulle head tuge, kui seda vajasin. Teil võib olla teistsugune arvamus ja olete teretulnud oma arvamust esitama, postitades allpool olevasse kommentaarikasti.

talendi avatud stuudio õpetus pdf

Loodan, et leidsite selle ajaveebi informatiivseks. Kui soovite CV-sse lisada Splunki oskusi, vaadake Edureka oma mis on varustatud juhendajate juhitud veebipõhise koolituse ja reaalse elu projektikogemusega.

Et õppida kasvavat vajadust Splunki spetsialistide järele ja erinevaid töörolle Splunkis, vaadake meie järgmist blogi Splunki karjäärist.