Logické hry Splunk vs. ELK vs. Sumo: Ktorá je pre vás najlepšia?

Stiahnite si zadarmo Splunk elektronickú knihu

Na trhu je dnes k dispozícii nepreberné množstvo nástrojov na ukladanie a spracovanie strojových údajov, ale ako si zvoliť ten správny nástroj? Viete, ktorá z možností Splunk vs ELK vs Sumo Logic je najlepšou voľbou na spracovanie údajov generovaných vašimi strojmi?

Tento blog som napísal, aby som vás informoval o výhodách a nevýhodách každého z týchto nástrojov. Potom budete môcť naladiť nástroj najvhodnejší pre potreby vašej organizácie. Rozdiely medzi týmito nástrojmi som sa naučil, keď som robil výskum pre svoj projekt, kde bolo potrebné upozorniť na abnormálny stav systému a podvody v reálnom čase. Vtedy som sa dozvedel, že existujú nástroje určené na monitorovanie systémov spracovaním strojových údajov.Mali by ste to tiež vedieť je považovaná za zručnosť s optimálnym významom v dnešnej IT sfére.Takže som zverejnil tento blog, aby som sa podelil o to, čo som sa dozvedel:

aplikácia analýzy veľkých dát

• Rozdiely medzi Splunk vs ELK vs Sumo Logic
• Ako zvoliť správny nástroj?

Splunk, ELK a Sumo Logic patria medzi najbežnejšie používané na trhu a poskytujú dobré zastúpenie rôznych typov dostupných nástrojov. Ďalšími populárnymi nástrojmi sú Loggly, Graylog a PaperTrails.

Tiež by vás mohlo zaujímať čítanie ktorá hovorí o najlepších technických zručnostiach, ktoré je potrebné zvládnuť v roku 2018.

V nasledujúcej tabuľke môžete získať prehľad funkcií podporovaných týmito tromi nástrojmi.

Splunk vs ELK vs Sumo Logic

Vlastnícky / otvorený zdroj

Splunk je patentovaný nástroj, ktorý poskytuje miestne i cloudové nastavenie. Rozdiel medzi lokálnym a cloudovým nastavením spočíva v tom, kam ukladáte svoje údaje. Ak sa chystáte na lokálne nastavenie, môžete si vybrať medzi Splunk Enterprise alebo Splunk Light. Ak uprednostňujete nastavenie cloudu, môžete sa rozhodnúť pre Splunk Cloud, čo je verzia Splunk Enterprise v SaaS.

Sumo Logic je opäť patentovaný nástroj, ale ponúka iba nastavenie cloudu. To znamená, že všetky vaše údaje sú uložené v cloude.

KAŽDÝ na druhej strane je to kombinácia troch nástrojov otvoreného zdroja (Elastic Search-Logstash-Kibana). Podobne ako v prípade Splunk, aj ELK je možné inštalovať lokálne, ako aj inštalovať na cloud. Ich cloudová platforma sa volá Elastic Cloud. Ak ste používateľom AWS, máte ešte jednu možnosť: AWS Elastic Search. V októbri minulého roku to spoločnosť AWS uviedla ako hostené riešenie pre ELK.

Spodná čiara: Splunk a Sumo Logic sú proprietárny softvér a platíte za širokú škálu funkcií. Zatiaľ čo ELK je otvorený zdroj a lacnejší. Takže ak pracujete pre malú alebo stredne veľkú spoločnosť, nemusí byť proprietárny softvér tou najlepšou voľbou, pretože platíte za veľa funkcií, ktoré nemusíte používať.

java cast zdvojnásobiť na int

Vyhľadávanie, analýza a vizualizácia

S Splunk a Sumo Logic , máte k dispozícii kompletný balík na správu údajov. Po importovaní údajov môžete tieto údaje vyhľadať a preskúmať. Môžete vykonať analýzu, aby ste získali prehľad a podľa toho formulovali obchodné stratégie. Svoje zistenia môžete dokonca prezentovať vo vizuálnej podobe pomocou vizualizačných dashboardov.

Odkedy KAŽDÝ je kombináciou troch nástrojov. Vyhľadávanie, analýza a vizualizácia bude možné až po nastavení zásobníka ELK. Elastické vyhľadávanie slúži na ukladanie údajov a funguje ako analytický nástroj, Logstash je agent na zhromažďovanie a prenos údajov a Kibana sa používa na vizualizáciu údajov. Tieto tri nástroje sa spolu nazývajú ELK stack (Elastic search - Logstash - Kibana).

Spodná čiara: Vyhľadávanie, analýzu a vizualizáciu je možné vykonať pomocou všetkých troch nástrojov, ale vykonávajú sa rôznymi spôsobmi v rôznych nástrojoch.

Dátový typ

Urobil som prieskum rôznych dátových typov, ktoré tieto nástroje akceptujú, a dozvedel som sa niekoľko zaujímavých faktov o Splunk a Sumo Logic. Splunk tvrdia, že ich nástroj dokáže prijímať údaje v akomkoľvek formáte, napr. .csv alebo json alebo iný formát protokolu. Dokonca Sumo Logic tvrdia, že ich nástroj dokáže „zhromažďovať protokoly z takmer ľubovoľného systému v takmer akomkoľvek formáte“.

V prípade KAŽDÝ , Logstash je zodpovedný za údaje o nalodení. Aj keď program Logstash predvolene nepodporuje všetky typy údajov, je možné nastaviť doplnky pre rôzne typy údajov. Nevýhodou aplikácie Logstash je však jej dlhá doba spustenia a ťažkosti s ladením chýb, pretože používa neštandardný konfiguračný jazyk.

Ďalším detailom, ktorý je tu potrebné zohľadniť, je rozdiel v spôsobe syntézy údajov. Všimol som si, že v ELK a Sumo Logic musia byť dátové polia pred odoslaním najskôr identifikované a potom nakonfigurované. Ale s programom Splunk to dokážem potom, čo údaje prídu do systému. Toto uľahčuje prihlásenie údajov oddelením prepravy a označenia v teréne.

Integrácie a doplnky

Našiel som to Splunk je veľmi dobrý na nastavenie integrácie s inými nástrojmi. Má okolo 600 doplnkov pre IT operácie, bezpečnosť a ďalšie potreby. Hoci KAŽDÝ vidí zvýšený počet dostupných doplnkov, nepodporuje toľko integrácií ako Splunk. Logstash, ktorý je zodpovedný za údaje o nalodení v ELK, má v súčasnosti iba okolo 160 doplnkov a prebiehajú práce na ďalších integráciách.

Zákaznícka podpora a dokumentácia

Splunk má veľkú zákaznícku základňu, a teda veľmi silnú komunitu. Považoval som komunitu Splunk za užitočnú a tam som dostal odpoveď na veľa mojich otázok. Preto mám pocit, že by Splunk ponúkol lepšiu podporu ako Sumo Logic a ELK.

Tiež som zistil, že vedomostná základňa Splunk má presnú dokumentáciu na nastavenie klastrov a doplnkov, ale pomocou aplikácie Sumo Logic mi neprišla dokumentácia taká dobrá, ako som čakal, a mal som ťažké prechádzať sa dokumentáciou.

Záver

Všetky tieto tri nástroje majú svoje vlastné výhody a kategórie, v ktorých sú lepšie ako ostatné. Mojím jediným zámerom je pomôcť vám pri rozhodovaní. Je preto nevyhnutné, aby ste si vybrali nástroj, ktorý je možné prispôsobiť vašim potrebám.

prepojený zoznam v programe c

Z týchto nástrojov som považoval Splunk za najpohodlnejší, pretože sa veľmi ľahko ovládal a pre moje potreby predstavoval komplexné riešenie. Umožnilo mi to hľadať, analyzovať, vizualizovať všetko na tej istej platforme a ponúklo mi dobrú podporu, keď som to potreboval. Môžete mať iný názor a môžete svoj názor posunúť vpred do poľa pre komentáre nižšie.

Dúfam, že vás tento blog informoval. Ak si chcete do svojho životopisu pridať zručnosti Splunk, pozrite sa na Edureka’s ktorý je dodávaný s online školením vedeným inštruktorom a skúsenosťami s projektmi v reálnom živote.

Ak sa chcete dozvedieť rastúcu potrebu profesionálov spoločnosti Splunk a rôznych pracovných pozícií v spoločnosti Splunk, pozrite si náš ďalší blog o kariérach spoločnosti Splunk.