Nagios vs Splunk [đóng]

Tôi đang tìm cách để thực hiện theo dõi nhật ký tại công ty hiện tại của tôi. Sau một số nghiên cứu, có vẻ như Nagios và Splunk là hai lựa chọn tốt nhất. Tôi đã tự hỏi nếu có một sự đồng thuận với cái nào là tốt hơn.

Tôi hiểu rằng Splunk có thể khá đắt nếu sử dụng phiên bản không miễn phí. Điều đó đang được nói tôi có thể tưởng tượng câu trả lời cho câu hỏi của tôi sẽ là "Nếu bạn có tiền hãy sử dụng Splunk, nếu không sử dụng Nagios"

Đây là hai điều khác nhau nên nó không phải là một tình huống.

Splunk là để tập trung và phân tích các bản ghi của bạn. Nó có khả năng tạo cảnh báo để tôi có thể thấy chức năng này có thể bị nhầm lẫn với Nagios. Nhưng Nagios là một giải pháp cảnh báo và giám sát cơ sở hạ tầng và dịch vụ. Nó có thể giám sát những thứ không nhất thiết phải có nhật ký như sử dụng cpu, số lượng quy trình, thậm chí kiểm tra các chứng chỉ ssl sắp hết hạn. Nhật ký có thể không cho bạn biết rằng apache đã ngừng đáp ứng các yêu cầu http nơi Nagios có thể.

Vì vậy, trong hầu hết các tình huống, bạn sẽ muốn có một cái gì đó thực hiện từng công việc này. Đối với phân tích và tương quan nhật ký, không có nhiều tùy chọn nguồn mở nhưng Octopussy trông khá tốt. Để giám sát cơ sở hạ tầng, cảnh báo và leo thang, có một số giải pháp hiện có. Cả thương mại và miễn phí / mã nguồn mở.

Nagios và Splunk là hai sản phẩm hoàn toàn khác nhau. Nagios giám sát mạng nhiều hơn trong khi Splunk là một bảng điều khiển đăng nhập và là nơi để tương quan các sự kiện từ nhiều nguồn (bao gồm cả Nagios). Chúng tôi sử dụng Nagios để theo dõi và phiên bản Splunk miễn phí để hợp nhất các thông báo nhật ký hệ thống từ tất cả các máy chủ, thiết bị mạng và thiết bị IPS đến một vị trí trung tâm